Przed atakiem na Binance Korea Północna wytypowała 49 serwerów w USA do ataku: czy zostały one złamane?

Hakerzy z Korei Północnej sporządzili listę 216 serwerów internetowych 24 października, pięć dni przed tym, jak Binance straciło 6,3 mld USD. Na szczycie listy znalazły się Stany Zjednoczone z 49 celami.

Nie wiadomo, czy włamali się na którykolwiek z tych serwerów. Hakerzy twierdzą, iż tak. Firma, która ich wykryła, twierdzi, iż ma dowody jedynie na ich wybór.

Co znalazło się na liście celów Korei Północnej?

Firma z branży bezpieczeństwa cyfrowego Cyfirma zdobyła logi z czatu prywatnego kanału hakerów. Połączyła je z „wysoką pewnością” z grupą Lazarus, czyli najbardziej znaną państwową grupą hakerską Korei Północnej.

Japonia znalazła się za USA z 47 serwerami. Indie miały 31, a Korea Południowa 30, gdzie sprawa wypłynęła w niedzielę.

Lista celów hakerów z Korei Północnej (PHP), 216 serwerów według kraju. Źródło: Cyfirma, wykres BeInCrypto

Grupa polowała na serwery używające PHP, czyli systemu stojącego za ok. 69% stron internetowych, jak podają dane W3Techs cytowane przez Tenable. Dwa krytyczne błędy, nazwane PHP2Shell, umożliwiają przejęcie kontroli nad niezaktualizowanymi urządzeniami.

PHP udostępniło poprawki 21 października. Pięć dni później amerykańska agencja ds. cyberbezpieczeństwa CISA uznała oba błędy za aktywnie wykorzystywane.

Z czatów wynika, czego chcieli hakerzy.

„Potrzebujemy korzyści finansowych i wszystkiego, co prowadzi do finansów, handlu lub dostępu do portfeli”.

Czy amerykańskie serwery zostały zhakowane?

Hakerzy chwalili się, iż „na większości z 216 serwerów coś już działa”. Twierdzili też, iż lista urosła do 581. Cyfirma nie potwierdziła tych informacji.

„Obecność na liście oznacza, iż serwer był celem, a nie iż doszło do włamania”.

W komunikacie nie wymieniono żadnej potwierdzonej ofiary. Nie podano także, do jakich sektorów należą 49 serwerów z USA.

Czy lista celów ma związek z atakiem na Binance?

Komunikat Cyfirmy nie wspomina o Binance. FBI osobno obwiniło Koreę Północną za ten atak, a amerykańscy prokuratorzy planują przejąć 1,2 mld USD z tej kwoty.

Wcześniej firma Chainalysis przypisała 387 mln USD kradzieży z Bitget również hakerom z Korei Północnej.

Zalecenia Cyfirmy są krótkie. Zaktualizuj PHP, potem zrestartuj każdą usługę PHP. Sama aktualizacja strony nie zamyka zagrożenia.

BeInCrypto Polska - Przed atakiem na Binance Korea Północna wytypowała 49 serwerów w USA do ataku: czy zostały one złamane?