Hackerii au spart Binance cu ajutorul unui interviu fals de angajare

Răufăcătorii au obținut acces la laptopul unui angajat, invitându-l la un fals interviu de angajare.

Atacul a costat compania 6,34 miliarde de dolari. Hackerii au pregătit operațiunea timp de câteva luni, preluând treptat controlul asupra dispozitivelor de serviciu și a sistemelor interne.

În iunie, unul dintre angajați a descărcat un fișier infectat al popularului instrument Homebrew pentru macOS. Serviciul de securitate a observat activitate suspectă și a înlocuit computerul specialistului. Totuși, hackerii îl identificaseră deja pe inginerul care se ocupă de dezvoltarea și întreținerea portofelelor.

Pentru a câștiga încrederea inginerului, atacatorii au folosit rețelele sociale și mesageria instantanee. Aceștia au avut cu el două interviuri online, după care i-au propus să descarce „o sarcină de test”. Fișierul conținea cod malițios, care le-a deschis hackerilor accesul la laptopul de serviciu.

În octombrie, infractorii au folosit computerul compromis și instrumentul intern de IA al companiei pentru a fura datele altor colegi. Ei au obținut acces la contul unui angajat care avea dreptul de a implementa versiuni noi ale serviciilor. Acest lucru le-a permis hackerilor să pătrundă în sistemul care semnează tranzacțiile.