قبل أشهر من خسارة Binance مبلغ 6.3 مليارات دولار جراء اختراق، شرح كبير مسؤولي الأمن فيها لموقع Cointelegraph كيف يمكن لمقابلة عمل مزيفة أن تمنح المهاجمين موطئ قدم داخل المنصة — وهو ما يشبه إلى حد كبير إحدى طرق الدخول التي استُخدمت لاحقًا ضد المنصة.
خلال مقابلة في يوليو عن استجابة Binance لتزايد التهديدات الأمنية، قال جيمي سو لموقع Cointelegraph إن مقابلات العمل المزيفة «أمر يثير قلقنا كثيرًا داخليًا»، موضحًا كيف يمكن للمهاجمين تصميم فرصة عمل تناسب أحد الموظفين، ثم إقناعه بتشغيل شيفرة برمجية في إطار اختبار تقني.
قال سو: «وبمجرد تنفيذ ذلك، يصبح الجهاز مخترقًا، وعندها يمكنهم البدء في جمع بيانات الاعتماد»، مضيفًا أن المهاجمين قد يستخدمونها بعد ذلك للتغلغل أكثر في الشبكة.
لم يَرِد تحذير سو المفصّل بشأن اختبارات البرمجة الخبيثة في تغطية كوينتيليغراف في يوليو، لكنه اكتسب أهمية جديدة بعد أكبر اختراق لمنصة تداول عملات مشفرة في التاريخ.
في سبتمبر، نزّل مهندس برمجيات في بينانس مهمة برمجة خبيثة على حاسوبه المخصّص للعمل أثناء مقابلة توظيف وهمية. وبحسب التحقيق الأولي الذي أجرته بينانس، أصبح هذا الاختراق جزءًا من الهجوم متعدد المراحل الذي culminated بسرقة أكتوبر.
خلال مقابلته مع كوينتيليغراف، توقّع سو أيضًا سبب احتمال عجز أدوات الأمن عن اكتشاف مثل هذا الفخ. وأوضح في يوليو أن التقييم التقني قد يتضمن خطوات تبدو مشروعة، مثل تنزيل مستودع للرموز البرمجية من غيت هاب.
وقال: «كل خطوة مشروعة بحد ذاتها. لذا قد لا تتمكن كثير من أدوات مكافحة الفيروسات من اكتشاف ذلك والتنبيه إليه».
وصف تحقيق بينانس لاحقًا إخفاقًا مشابهًا في الاكتشاف، وقال إن عملية إعداد المهمة شغّلت برمجية خبيثة أفلتت من أدوات أمن الأجهزة الطرفية باستخدام التمويه وتقنيات أخرى للمراوغة.
بينانس تقول إن مسؤولية اكتشاف الهجمات تقع على عاتق الشركة
قال سو لكوينتيليغراف إن مسؤولية احتواء المخاطر تقع على عاتق بينانس عندما يسعى الموظفون إلى فرص عمل خارجية باستخدام حواسيب العمل.
قال: «بالطبع، يمكن للموظفين استكشاف فرص خارجية. ما يقلقنا هو أن يفعلوا ذلك باستخدام جهاز الشركة». وأضاف أنه إذا وقع موظف ضحية مقابلة وهمية، «فالمسؤولية تقع علينا لاكتشاف ذلك»، و«إيقاف التنفيذ الفعلي لذلك الرمز البرمجي».
كانت بينانس تختبر موظفيها بالفعل في مواجهة مسؤولي التوظيف الوهميين. وقال سو إن فريقها الأحمر الداخلي كان يجري محاكاة شهرية لهجمات التصيد الاحتيالي منذ ثلاث إلى أربع سنوات، مع توفير تدريب علاجي للموظفين الذين يرسبون فيها.
وقال: «في البداية، كان مستوى النظافة الأمنية دون المستوى المطلوب بكثير. لكن الشركة شهدت تحسنًا كبيرًا بعد كل هذه المدة».
قال كيفن غيبسون من شركة التوظيف «بروف أوف سيرتش» لكوينتيليغراف إن التهديد يغيّر أيضًا طريقة تقييم بعض شركات العملات المشفرة للمرشحين للتوظيف، إذ يرغب العملاء بشكل متزايد في معرفة ما إذا كانوا قد التقوا بالمرشحين شخصيًا.
قال غيبسون: «يسألنا عدد من عملائنا الآن مباشرة عمّا إذا كنا قد التقينا بالمرشح شخصيًا»، مضيفًا أن المرشحين الذين يلتقي بهم مسؤول توظيف من طرف ثالث شخصيًا يتمتعون بأفضلية.
وقد يصبح الموظفون، كما في حالة بينانس، أهدافًا أيضًا.
وقال: «في عالم العملات المشفرة، قد يكون عرض عمل مريب أو «مكالمة سريعة للاطمئنان» الخطوة الأولى نحو سرقة بملايين الدولارات».
بينانس تحبط تهديدًا إلكترونيًا من كوريا الشمالية كل خمسة أيام
قالت بينانس إنها أحبطت 57 تهديدًا إلكترونيًا يُشتبه في ارتباطها بكوريا الشمالية منذ بداية هذا العام، أي ما يعادل تقريبًا هجومًا واحدًا كل خمسة أيام.
بعد هجوم أكتوبر، قالت بينانس إنها شددت ضوابط الأجهزة، وأعادت بناء أنظمة المحافظ المتأثرة وأدوات الذكاء الاصطناعي الداخلية، وعززت ضوابط الوصول، وألغت بيانات الاعتماد المخترقة.
وأضافت أنها تزيد استثماراتها في حماية الأجهزة الطرفية وأمن بيئات التطوير، وتستعين بخبراء مستقلين في الأمن السيبراني لمراجعة الحادثة. وقالت إن بعض التفاصيل التقنية والتدابير الأمنية ستظل سرية.
المجلة: «أفضل فرصة شراء على الإطلاق» للبيتكوين قد حانت: مارك موس