#Binance 'S 6.34 مليار دولار #Hack : كيف تحولت مقابلات العمل الوهمية إلى سلاح إلكتروني
أحيانًا لا يبدأ الهجوم الإلكتروني بثغرة في نظام حاسوبي، بل برسالة ودية تعرض عليك وظيفة أفضل.
في واحدة من أكبر سرقات العملات المشفرة التي أُبلغ عنها على الإطلاق، كشفت منصة Binance تفاصيل هجوم معقد شمل أصولًا مسروقة تُقدّر بنحو 6.34 مليار دولار، ونسبه مكتب التحقيقات الفيدرالي (FBI) إلى قراصنة من كوريا الشمالية.
لكن الجزء الأكثر إثارة للدهشة هو كيف بدأ كل ذلك.
بحسب تحقيق Binance، تواصل شخص انتحل صفة مدير مشروع مع أحد مهندسي الشركة عبر LinkedIn.
وأعقب ذلك مقابلات عمل وهمية. في إحداها، تظاهر شخص بأنه ممثل للموارد البشرية، وفي الأخرى، ادعى شخص أنه الرئيس التنفيذي لشركة غير موجودة.
وفي نهاية المطاف، طُلب من المهندس تنزيل ملف لتقييم مهاراته التقنية في إطار إجراءات التوظيف.
احتوى الملف على شيفرة خبيثة مكّنت المهاجمين من اختراق جهاز المهندس.
ولم يكن ذلك سوى جزء واحد من العملية.
في يونيو، نزّل مهندس آخر نسخة مخترقة من Homebrew بعدما صادفها في إعلان عبر الإنترنت. واستغل المهاجمون هذا الوصول لجمع معلومات عن الموظفين المسؤولين عن البنية التحتية للمحافظ الرقمية.
وتصاعدت العملية لاحقًا، إذ ساعدت الأجهزة المخترقة وأدوات الذكاء الاصطناعي الداخلية المهاجمين على الوصول إلى أنظمة إضافية، قبل تنفيذ تحويلات غير مصرّح بها في 29 و30 أكتوبر.
ماذا حدث للأموال المسروقة؟
بحسب تحديث Binance الصادر في 3 نوفمبر:
الأصول المسروقة المقدّرة: 6.34 مليار دولار.
الأصول المجمّدة أو المحظورة: نحو 2.85 مليار دولار.
وتفيد Binance بأنها عوّضت 98% من الأصول المتضررة باستخدام مواردها الخاصة.
والدرس الأهم يتجاوز عالم العملات المشفرة.
يتطور أسلوب الهندسة الاجتماعية. فلم يعد القراصنة يعتمدون حصريًا على الثغرات التقنية، بل يستغلون الثقة والطموح المهني وإجراءات التوظيف المعتادة.
فقد تتحول فرصة عمل تبدو مشروعة إلى حادث أمني كبير
أحيانًا لا يبدأ الهجوم الإلكتروني بثغرة في نظام حاسوبي، بل برسالة ودية تعرض عليك وظيفة أفضل.
في واحدة من أكبر سرقات العملات المشفرة التي أُبلغ عنها على الإطلاق، كشفت منصة Binance تفاصيل هجوم معقد شمل أصولًا مسروقة تُقدّر بنحو 6.34 مليار دولار، ونسبه مكتب التحقيقات الفيدرالي (FBI) إلى قراصنة من كوريا الشمالية.
لكن الجزء الأكثر إثارة للدهشة هو كيف بدأ كل ذلك.
بحسب تحقيق Binance، تواصل شخص انتحل صفة مدير مشروع مع أحد مهندسي الشركة عبر LinkedIn.
وأعقب ذلك مقابلات عمل وهمية. في إحداها، تظاهر شخص بأنه ممثل للموارد البشرية، وفي الأخرى، ادعى شخص أنه الرئيس التنفيذي لشركة غير موجودة.
وفي نهاية المطاف، طُلب من المهندس تنزيل ملف لتقييم مهاراته التقنية في إطار إجراءات التوظيف.
احتوى الملف على شيفرة خبيثة مكّنت المهاجمين من اختراق جهاز المهندس.
ولم يكن ذلك سوى جزء واحد من العملية.
في يونيو، نزّل مهندس آخر نسخة مخترقة من Homebrew بعدما صادفها في إعلان عبر الإنترنت. واستغل المهاجمون هذا الوصول لجمع معلومات عن الموظفين المسؤولين عن البنية التحتية للمحافظ الرقمية.
وتصاعدت العملية لاحقًا، إذ ساعدت الأجهزة المخترقة وأدوات الذكاء الاصطناعي الداخلية المهاجمين على الوصول إلى أنظمة إضافية، قبل تنفيذ تحويلات غير مصرّح بها في 29 و30 أكتوبر.
ماذا حدث للأموال المسروقة؟
بحسب تحديث Binance الصادر في 3 نوفمبر:
الأصول المسروقة المقدّرة: 6.34 مليار دولار.
الأصول المجمّدة أو المحظورة: نحو 2.85 مليار دولار.
وتفيد Binance بأنها عوّضت 98% من الأصول المتضررة باستخدام مواردها الخاصة.
والدرس الأهم يتجاوز عالم العملات المشفرة.
يتطور أسلوب الهندسة الاجتماعية. فلم يعد القراصنة يعتمدون حصريًا على الثغرات التقنية، بل يستغلون الثقة والطموح المهني وإجراءات التوظيف المعتادة.
فقد تتحول فرصة عمل تبدو مشروعة إلى حادث أمني كبير
