أكبر اختراق لمنصة تداول هذا العام لم يبدأ بشيفرة برمجية، بل بدأ بمقابلة عمل.
يصف التقرير الأولي لـ Binance بشأن حادثة 29 أكتوبر (المنشور في 3 نوفمبر) تسلسل الأحداث: مسؤول توظيف زائف على منصة توظيف حقيقية، ومقابلة مع «رئيس تنفيذي» عبر تطبيق دردشة، وفي النهاية مستودع «مهمة» لتنزيله. شُغّلت شيفرة خبيثة أثناء الإعداد. وينسب التقرير الحادثة إلى جهات مرتبطة بكوريا الشمالية، وفقًا لمكتب التحقيقات الفيدرالي (FBI).
إذا كنت تعمل في مجال العملات المشفرة، أو تبحث عن وظيفة فيه، فإليك قائمة تحقق للمبتدئين:
1. ترسل الشركة الحقيقية مهمةً لإنجازها في المنزل على شكل مستند، لا شيفرةً يتعين عليك تشغيلها على حاسوب العمل.
2. لا تثبّت مطلقًا مستودعًا تجريبيًا أو تشغّله على جهاز لديه إمكانية الوصول إلى محفظة أو منصة تداول أو أنظمة العمل. استخدم آلة افتراضية مؤقتة، أو لا تستخدم شيئًا.
3. بناء الثقة هو العلامة الفارقة. صور شخصية، ومكالمة ودية من الموارد البشرية، ثم استعجال في نهاية المكالمة.
4. تحقّق من الشركة خارج تطبيق الدردشة: موقعها الإلكتروني، وسجلها، وشخص تعرفه يعمل فيها.
5. الانتقال من منصة التوظيف إلى تطبيق دردشة خاص علامة تحذير، وليس تفصيلًا عابرًا.
6. إذا كنت قد شغّلتها بالفعل: افصل الجهاز عن الشبكة، وأبلغ فريق الأمن، وغيّر جميع بيانات تسجيل الدخول من ذلك الجهاز.
تقول Binance إن فريقها أوقف 57 حالة يُشتبه في ارتباطها بكوريا الشمالية في عام 2026. يستهدف المهاجمون الأشخاص لأنهم يملكون المفاتيح.
هل سبق أن تلقيت «مهمة» كهذه؟
#الأمن_السيبراني #أمن_العملات_المشفرة #Binance $BNB $BTC
يصف التقرير الأولي لـ Binance بشأن حادثة 29 أكتوبر (المنشور في 3 نوفمبر) تسلسل الأحداث: مسؤول توظيف زائف على منصة توظيف حقيقية، ومقابلة مع «رئيس تنفيذي» عبر تطبيق دردشة، وفي النهاية مستودع «مهمة» لتنزيله. شُغّلت شيفرة خبيثة أثناء الإعداد. وينسب التقرير الحادثة إلى جهات مرتبطة بكوريا الشمالية، وفقًا لمكتب التحقيقات الفيدرالي (FBI).
إذا كنت تعمل في مجال العملات المشفرة، أو تبحث عن وظيفة فيه، فإليك قائمة تحقق للمبتدئين:
1. ترسل الشركة الحقيقية مهمةً لإنجازها في المنزل على شكل مستند، لا شيفرةً يتعين عليك تشغيلها على حاسوب العمل.
2. لا تثبّت مطلقًا مستودعًا تجريبيًا أو تشغّله على جهاز لديه إمكانية الوصول إلى محفظة أو منصة تداول أو أنظمة العمل. استخدم آلة افتراضية مؤقتة، أو لا تستخدم شيئًا.
3. بناء الثقة هو العلامة الفارقة. صور شخصية، ومكالمة ودية من الموارد البشرية، ثم استعجال في نهاية المكالمة.
4. تحقّق من الشركة خارج تطبيق الدردشة: موقعها الإلكتروني، وسجلها، وشخص تعرفه يعمل فيها.
5. الانتقال من منصة التوظيف إلى تطبيق دردشة خاص علامة تحذير، وليس تفصيلًا عابرًا.
6. إذا كنت قد شغّلتها بالفعل: افصل الجهاز عن الشبكة، وأبلغ فريق الأمن، وغيّر جميع بيانات تسجيل الدخول من ذلك الجهاز.
تقول Binance إن فريقها أوقف 57 حالة يُشتبه في ارتباطها بكوريا الشمالية في عام 2026. يستهدف المهاجمون الأشخاص لأنهم يملكون المفاتيح.
هل سبق أن تلقيت «مهمة» كهذه؟
#الأمن_السيبراني #أمن_العملات_المشفرة #Binance $BNB $BTC
