Безпекова організація: підозрювана корейська хакерська група здійснює спільну атаку на криптовалютні компанії з метою викрадення ключів та хмарних активів

MarsBitNews · 2026-03-09T03:19:10+00:00

Безпекова дослідницька організація Ctrl-Alt-Intel повідомила, що ймовірно, хакери, пов’язані з Північною Кореєю, здійснили атаки на платформи для стейкінгу та біржі, використовуючи вразливість React2Shell та отримані облікові дані AWS для проникнення в хмарне середовище, викравши кілька ресурсів і завантаживши Docker-образи та вихідний код. Атаки мають характерні ознаки, що пов’язані з Північною Кореєю, рівень довіри до attribution середній.

MarsBitNews

2026-03-09 03:19:10

Генерація анотацій у процесі

Новини Mars Finance: дослідницька організація Ctrl-Alt-Intel повідомила, що група хакерів, ймовірно, пов’язана з Північної Кореєю, здійснила атаки на платформи для стейкінгу, постачальників програмного забезпечення для бірж та криптовалютні біржі. Зловмисники використали вразливість React2Shell (CVE-2025-55182) та отримані доступи до AWS для проникнення в хмарне середовище, перерахували ресурси S3, EC2, RDS, EKS, ECR та витягли ключі та облікові дані з Secrets Manager, Terraform файлів, Kubernetes конфігурацій та Docker контейнерів. Дослідники повідомили, що зловмисники завантажили 5 Docker образів і викрали вихідний код, зокрема компоненти програмного забезпечення, пов’язані з клієнтами ChainUp. Інфраструктура атаки включає сервери в Південній Кореї за IP-адресою 64.176.226[.]36 та домен itemnania[.]com. У звіті зазначено, що активність відповідає характеристикам атак, пов’язаних з Північної Кореєю, але рівень довіри до attribution є середнім, а джерело AWS-облікових даних не встановлено.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

1 лайків