$BTC تفاصيل التحقيق في قضية سرقة 6 مليارات من بينانس هذه المرة أغرب من أفلام التجسس…
للتسلل، ذهب المخترقون خصيصًا إلى مواقع التوظيف للبحث عن مهندسي بينانس الذين نشروا سيرهم الذاتية، ورتبوا مقابلات فيديو مباشرة بين المهندسين وكلٍّ من مسؤول توظيف ومدير تنفيذي مزيفين. وعند مرحلة الاختبار التقني، أرسلوا إلى المهندس مسألة برمجية.
والنتيجة أن المهندس شغّل الشيفرة مباشرة على حاسوب العمل الخاص به، فاستبدلت الشيفرة سرًا أداة التطوير pyenv ببرنامج حصان طروادة، ولم يكتشفها حتى برنامج مكافحة الفيروسات، فحصلوا بذلك على صلاحيات داخلية…
لا يسعني إلا القول إن حتى أكثر جدران الحماية تطورًا لا تستطيع مقاومة رغبة الموظفين في تغيير وظائفهم وقبول أعمال جانبية.
للتسلل، ذهب المخترقون خصيصًا إلى مواقع التوظيف للبحث عن مهندسي بينانس الذين نشروا سيرهم الذاتية، ورتبوا مقابلات فيديو مباشرة بين المهندسين وكلٍّ من مسؤول توظيف ومدير تنفيذي مزيفين. وعند مرحلة الاختبار التقني، أرسلوا إلى المهندس مسألة برمجية.
والنتيجة أن المهندس شغّل الشيفرة مباشرة على حاسوب العمل الخاص به، فاستبدلت الشيفرة سرًا أداة التطوير pyenv ببرنامج حصان طروادة، ولم يكتشفها حتى برنامج مكافحة الفيروسات، فحصلوا بذلك على صلاحيات داخلية…
لا يسعني إلا القول إن حتى أكثر جدران الحماية تطورًا لا تستطيع مقاومة رغبة الموظفين في تغيير وظائفهم وقبول أعمال جانبية.
