Bitrefill сообщил о взломе с выводом средств из кошельков; подозрения указывают на хакеров, связанных с КНДР

Bitrefill заявил, что злоумышленники вывели средства с горячих кошельков и злоупотребили цепочками поставок подарочных карт после получения доступа через украденные учетные данные с устройства сотрудника. Доступ начался с компрометации ноутбука сотрудника и извлечения устаревшего логина, после чего атакующие расширили присутствие в системах компании. Компания также сообщила, что зафиксировала необычные схемы закупок у ряда поставщиков и перевод средств на адреса, контролируемые атакующими.