صدر التقرير الأولي عن اختراق باينانس @binancezh وسرقة ما قيمته 6.3 مليارات دولار، ومرة أخرى كان الاختراق عبر الهندسة الاجتماعية.
بدأ الأمر بمقابلة انتقال وظيفي للمهندس B استخدم فيها كمبيوتر الشركة، بل وحمّل عليه شيفرة من طرف ثالث. هل تكفي الخصومات من تقييم الأداء لمعاقبته؟ 🤡
تفاصيل السرقة:
في يونيو، بحث مهندس تشغيل المحافظ A عن أدوات برمجة بالذكاء الاصطناعي، فحمّل نسخة معدّلة من Homebrew، وانكشفت بذلك معلومات الفريق؛
في سبتمبر، دعاه مسؤول توظيف مزيف لإجراء مقابلة. أجرى معه موظف موارد بشرية حقيقي مقابلة بالفيديو، ثم أُكمل التمثيل بمقابلة ثانية مع مدير تنفيذي مزيف. وفي النهاية، طلبوا منه تشغيل «مسألة برمجية» على كمبيوتر العمل، فاستبدلت برمجية خبيثة pyenv خلسة؛
في 20 أكتوبر، انطلق المخترقون من كمبيوتر B، واستعانوا بأداة الذكاء الاصطناعي الداخلية في باينانس للسيطرة على كمبيوتري مهندسي المحافظ A وC؛
في 29 أكتوبر، دخل المخترقون إلى كمبيوتر C، واستخدموا صلاحيات النشر الخاصة بـA للتحكم بخدمة التوقيع، وهكذا نُقلت العملات من المحفظة الساخنة.
حقًا، لا يترك قراصنة كوريا الشمالية منفذًا إلا تسللوا منه.
هل سيتعين على موظفي منصات التداول، عند ذهابهم لمقابلات عمل مستقبلًا، أن يطلبوا من المقابِل أولًا أن يقول إن الجنرال كيم هو **؟ 🤣
بدأ الأمر بمقابلة انتقال وظيفي للمهندس B استخدم فيها كمبيوتر الشركة، بل وحمّل عليه شيفرة من طرف ثالث. هل تكفي الخصومات من تقييم الأداء لمعاقبته؟ 🤡
تفاصيل السرقة:
في يونيو، بحث مهندس تشغيل المحافظ A عن أدوات برمجة بالذكاء الاصطناعي، فحمّل نسخة معدّلة من Homebrew، وانكشفت بذلك معلومات الفريق؛
في سبتمبر، دعاه مسؤول توظيف مزيف لإجراء مقابلة. أجرى معه موظف موارد بشرية حقيقي مقابلة بالفيديو، ثم أُكمل التمثيل بمقابلة ثانية مع مدير تنفيذي مزيف. وفي النهاية، طلبوا منه تشغيل «مسألة برمجية» على كمبيوتر العمل، فاستبدلت برمجية خبيثة pyenv خلسة؛
في 20 أكتوبر، انطلق المخترقون من كمبيوتر B، واستعانوا بأداة الذكاء الاصطناعي الداخلية في باينانس للسيطرة على كمبيوتري مهندسي المحافظ A وC؛
في 29 أكتوبر، دخل المخترقون إلى كمبيوتر C، واستخدموا صلاحيات النشر الخاصة بـA للتحكم بخدمة التوقيع، وهكذا نُقلت العملات من المحفظة الساخنة.
حقًا، لا يترك قراصنة كوريا الشمالية منفذًا إلا تسللوا منه.
هل سيتعين على موظفي منصات التداول، عند ذهابهم لمقابلات عمل مستقبلًا، أن يطلبوا من المقابِل أولًا أن يقول إن الجنرال كيم هو **؟ 🤣
