Tapusin ng mga North Korean hacker ang hit list nila ng 216 web servers noong Oct. 24, limang araw bago mawala ang $6.3 billion sa Binance. United States ang nanguna sa listahan, na may 49 target.
Hindi pa malinaw kung may na-hack na talaga sa mga ito. Sabi ng mga hacker, oo. Pero ayon sa kumpanyang nakadetect sa kanila, puro targeting pa lang ang napatunayan at wala pang aktwal na nabutas sa servers.
Ano ang Nilalaman ng Hit List ng North Korea?
Nakuha ng cybersecurity firm na Cyfirma ang mga chat log mula sa private channel ng mga hacker. Sinabi ng Cyfirma na mataas ang confidence nila na yung groupong ito ay yung Lazarus Group, pinaka-sikat na state hacker team ng North Korea.
Sunod sa US ang Japan na may 47 servers, India na may 31, at South Korea na may 30. Sa South Korea mismo unang na-report ang balita nitong Linggo.
Naghanap ang grupo ng mga servers na gumagamit ng PHP, yung software na ginagamit sa halos 69% ng mga website base sa W3Techs data na binanggit ng Tenable. May dalawang matinding security flaw, tinawag na PHP2Shell, na pwedeng maka-takeover ng mga hindi pa naa-update na server.
Inilabas ang PHP patch noong Oct. 21. Makalipas ang limang araw, nilista ng US cyber agency na CISA na aktibo nang ine-exploit ang parehong PHP bugs.
Pinapakita ng chat logs kung ano talaga ang gusto ng mga hacker.
“Kailangan natin ng financial outcome at kahit ano na mag-lead sa financial, trading, o wallet material,” sabi ni Operator 1 sa mga chat na na-publish ng Cyfirma.
Na-hack ba ang US Servers?
Mayabang na in-announce ng mga hacker na karamihan ng 216 servers ay “may naitanim na silang code.” Sabi rin nila, umabot daw sa 581 ang hit list. Pero hindi napapatunayan ng Cyfirma kung totoo talaga ‘to.
“Pagka-included ka sa list, ibig sabihin tina-target ka lang, hindi ibig sabihin na-hack ka na.”
Walang binanggit na confirmed victim sa advisory, at hindi rin sinabi kung anong sektor galing ang 49 US servers na na-target.
Konektado ba ang Hit List sa Binance Hack?
Hindi binanggit ang Binance sa advisory ng Cyfirma. Pero ayon sa FBI, North Korea nga ang may sala sa malaking pagnanakaw na iyon. Gumagalaw na rin ang US prosecutors para kunin pabalik ang $1.2 billion mula sa mga hacker.
Nauna ring binanggit ng Chainalysis na ang $387 million na Bitget hack ay galing din sa mga hacker ng North Korea.
Diretso lang ang payo ng Cyfirma: I-patch agad ang PHP, tapos i-restart lahat ng PHP process. Hindi sapat ang mag-update lang ng website, kasi pwede pa ring mapasukan ang server.
