القصة الكاملة لقضية الـ6.3 مليارات: القراصنة انتصروا في «مقابلة عمل» مزيفة 🎭
أعلنت باينانس نتائج التحقيق الأولية: بدأ الهجوم في سبتمبر
تواصل مع مهندسٍ «مدير مشاريع» مزيف عبر منصة للتوظيف
جولتان من مقابلات الفيديو مع مسؤول موارد بشرية مزيف ورئيس تنفيذي مزيف، لكسب ثقته بالكامل
ثم طلبوا منه تنزيل مستودع شيفرة لـ«مهمة مقابلة»
حصان طروادة مزروع فيه لاستغلال ثغرة يوم الصفر، متجاوزًا حماية الأجهزة الطرفية مباشرةً
ثلاثة تنبيهات:
📌 الهجوم لا يعتمد على المهارة التقنية بقدر ما يعتمد على التمثيل: صور مزيفة، ومقاطع فيديو مزيفة، وعروض عمل مزيفة
📌 لا تُنزّل «مهام المقابلة» على جهاز العمل، حتى لو كانت لمقابلة فعلية
📌 ظل الهجوم كامنًا منذ سبتمبر ولم يبدأ إلا في أكتوبر؛ الأمن يتطلب جهدًا متواصلًا
هل ستردّ على رسالة خاصة من «جهة توظيف» مجهولة؟ شاركنا رأيك في التعليقات 👇
#钱包安全 #币安
أعلنت باينانس نتائج التحقيق الأولية: بدأ الهجوم في سبتمبر
تواصل مع مهندسٍ «مدير مشاريع» مزيف عبر منصة للتوظيف
جولتان من مقابلات الفيديو مع مسؤول موارد بشرية مزيف ورئيس تنفيذي مزيف، لكسب ثقته بالكامل
ثم طلبوا منه تنزيل مستودع شيفرة لـ«مهمة مقابلة»
حصان طروادة مزروع فيه لاستغلال ثغرة يوم الصفر، متجاوزًا حماية الأجهزة الطرفية مباشرةً
ثلاثة تنبيهات:
📌 الهجوم لا يعتمد على المهارة التقنية بقدر ما يعتمد على التمثيل: صور مزيفة، ومقاطع فيديو مزيفة، وعروض عمل مزيفة
📌 لا تُنزّل «مهام المقابلة» على جهاز العمل، حتى لو كانت لمقابلة فعلية
📌 ظل الهجوم كامنًا منذ سبتمبر ولم يبدأ إلا في أكتوبر؛ الأمن يتطلب جهدًا متواصلًا
هل ستردّ على رسالة خاصة من «جهة توظيف» مجهولة؟ شاركنا رأيك في التعليقات 👇
#钱包安全 #币安
