Binance ha confirmado un ciberataque que ha afectado a unos 6.300 millones de dólares en criptoactivos y ha obligado a suspender las retiradas de fondos de la plataforma. Según la compañía, alrededor de 3.000 millones de dólares de los activos afectados han sido congelados.
Desde Sophos, compartimos a continuación la valoración de Rafe Pilling, Director Sénior de Investigación de Amenazas en Sophos, sobre los indicios conocidos hasta el momento y las técnicas que utiliza este grupo para atacar a organizaciones del sector de las criptomonedas.
En palabras de Rafe Pilling:
“Este incidente se encuentra todavía en la fase inicial de la ‘niebla de guerra’, y Binance necesitará tiempo para investigar a fondo cómo se produjo el ataque. Sin embargo, los informes iniciales coinciden con el modus operandi del grupo conocido como TraderTraitor, patrocinado por el Estado norcoreano y relacionado con robos previos de criptomonedas”.
“El grupo suele comenzar comprometiendo el dispositivo de trabajo de un desarrollador de software o de un ingeniero, y utiliza ese acceso para llevar a cabo un reconocimiento y desarrollar el ataque técnico. A continuación, en un plazo relativamente corto, lanzan el ataque mediante transacciones rápidas y coordinadas para robar criptomonedas a la organización atacada. Este grupo es experto en llevar a cabo un ataque personalizado adaptado a la víctima y diseñar los procesos técnicos y empresariales necesarios para realizar transferencias autorizadas”.
