صادفت هنا قصة عن قراصنة كوريين من مجموعة Lazarus سرقوا ما قيمته 620 مليون دولار من العملات الرقمية بنقرة واحدة فقط. والأغرب أنهم لم يخترقوا أي شيفرة، بل احتالوا على شخص.
كانت الخطة عبقرية:
• عثروا على مهندس أول في لعبة البلوك تشين Axie Infinity عبر LinkedIn.
• ظلوا شهرًا يخدعون هذا المهندس بمقابلات عمل مزيفة، ثم عرضوا عليه «وظيفة الأحلام» براتب خيالي.
• وفي النهاية أرسلوا إليه ما زعموا أنه عقد بصيغة PDF.
ضغط المهندس على «تنزيل»، فأصاب جهازه فيروس، وتمكن القراصنة من الوصول إلى الشبكة. ثم استولوا على مفاتيح المدقّقين وسحبوا بكل هدوء 173 ألف إيثيريوم.
والأدهى أن الشركة كانت واثقة جدًا من أمنها لدرجة أنها لم تلاحظ اختفاء الأموال إلا بعد 6 أيام، عندما عجز لاعب عادي عن سحب أمواله لأن الخزينة كانت فارغة.
العبرة: مهما كانت أنظمة الحماية لديكم متطورة، يظل الإنسان الذي يتوق بشدة إلى تغيير وظيفته أضعف حلقة دائمًا 😂
كانت الخطة عبقرية:
• عثروا على مهندس أول في لعبة البلوك تشين Axie Infinity عبر LinkedIn.
• ظلوا شهرًا يخدعون هذا المهندس بمقابلات عمل مزيفة، ثم عرضوا عليه «وظيفة الأحلام» براتب خيالي.
• وفي النهاية أرسلوا إليه ما زعموا أنه عقد بصيغة PDF.
ضغط المهندس على «تنزيل»، فأصاب جهازه فيروس، وتمكن القراصنة من الوصول إلى الشبكة. ثم استولوا على مفاتيح المدقّقين وسحبوا بكل هدوء 173 ألف إيثيريوم.
والأدهى أن الشركة كانت واثقة جدًا من أمنها لدرجة أنها لم تلاحظ اختفاء الأموال إلا بعد 6 أيام، عندما عجز لاعب عادي عن سحب أمواله لأن الخزينة كانت فارغة.
العبرة: مهما كانت أنظمة الحماية لديكم متطورة، يظل الإنسان الذي يتوق بشدة إلى تغيير وظيفته أضعف حلقة دائمًا 😂
