CtrlAltIntel сообщает о кибератаках на стейкинг-платформы и биржи через эксплойты облачной инфраструктуры, предположительно связанных с КНДР

Компания CtrlAltIntel сообщила, что хакеры, предположительно связанные с Северной Кореей, атаковали стейкинг-платформы, поставщиков биржевого ПО и криптовалютные биржи, эксплуатируя уязвимость React2Shell и скомпрометированные учётные данные AWS для доступа к облачным ресурсам, извлечения ключей и учётных данных, а также эксфильтрации 5 Docker-образов и исходного кода, включая компоненты клиента ChainUp. По данным CtrlAltIntel, злоумышленники использовали инфраструктуру на базе сервера в Южной Корее с адресом 64.176.226[.]36 и домена itemnania[.]com, при этом атрибуция оценивается как умеренная, а происхождение учётных данных AWS остаётся неясным.