#Binance 'S 6,34 MILLIARDEN DOLLAR #Hack : WIE FAKE-VORSTELLUNGSGESPRÄCHE ZUR CYBERWAFFE WURDEN
Manchmal beginnt ein Cyberangriff nicht mit einer Schwachstelle in einem Computersystem. Er beginnt mit einer freundlichen Nachricht, in der man Ihnen einen besseren Job anbietet.
Bei einem der größten jemals gemeldeten Kryptowährungsdiebstähle hat Binance Einzelheiten zu einem raffinierten Angriff veröffentlicht, bei dem Vermögenswerte im Wert von rund 6,34 Milliarden Dollar gestohlen wurden. Das FBI macht nordkoreanische Hacker dafür verantwortlich.
Am überraschendsten ist jedoch, wie alles begann.
Laut den Ermittlungen von Binance kontaktierte eine Person, die sich als Projektmanager ausgab, einen Ingenieur des Unternehmens über LinkedIn.
Es folgten zwei fingierte Vorstellungsgespräche. Bei einem gab sich jemand als Personalverantwortlicher aus, beim anderen behauptete eine Person, CEO eines nicht existierenden Unternehmens zu sein.
Schließlich wurde der Ingenieur im Rahmen des Bewerbungsverfahrens gebeten, eine Datei mit einer technischen Aufgabe herunterzuladen.
Die Datei enthielt Schadcode, mit dem die Angreifer das Gerät des Ingenieurs kompromittieren konnten.
Und das war nur ein Teil der Operation.
Im Juni hatte ein weiterer Ingenieur eine manipulierte Version von Homebrew heruntergeladen, nachdem er über eine Online-Anzeige darauf gestoßen war. Die Angreifer nutzten diesen Zugang, um Informationen über Mitarbeitende zu sammeln, die für die Wallet-Infrastruktur verantwortlich waren.
Später weitete sich die Operation aus: Kompromittierte Geräte und interne KI-Tools halfen den Angreifern, Zugang zu weiteren Systemen zu erlangen, bevor am 29. und 30. Oktober nicht autorisierte Überweisungen ausgeführt wurden.
Was geschah mit den gestohlenen Geldern?
Laut dem Update von Binance vom 3. November:
Geschätzter Wert der gestohlenen Vermögenswerte: 6,34 Milliarden Dollar.
Eingefrorene oder blockierte Vermögenswerte: rund 2,85 Milliarden Dollar.
Binance gibt an, 98 % der betroffenen Vermögenswerte aus eigenen Mitteln wieder aufgefüllt zu haben.
Die wichtigste Lehre reicht über Kryptowährungen hinaus.
Social Engineering entwickelt sich weiter. Hacker verlassen sich nicht mehr ausschließlich auf technische Schwachstellen. Sie nutzen Vertrauen, beruflichen Ehrgeiz und ganz normale Einstellungsverfahren aus.
Eine scheinbar legitime berufliche Gelegenheit kann zu einem schwerwiegenden Sicherheitsvorfall werden.
Manchmal beginnt ein Cyberangriff nicht mit einer Schwachstelle in einem Computersystem. Er beginnt mit einer freundlichen Nachricht, in der man Ihnen einen besseren Job anbietet.
Bei einem der größten jemals gemeldeten Kryptowährungsdiebstähle hat Binance Einzelheiten zu einem raffinierten Angriff veröffentlicht, bei dem Vermögenswerte im Wert von rund 6,34 Milliarden Dollar gestohlen wurden. Das FBI macht nordkoreanische Hacker dafür verantwortlich.
Am überraschendsten ist jedoch, wie alles begann.
Laut den Ermittlungen von Binance kontaktierte eine Person, die sich als Projektmanager ausgab, einen Ingenieur des Unternehmens über LinkedIn.
Es folgten zwei fingierte Vorstellungsgespräche. Bei einem gab sich jemand als Personalverantwortlicher aus, beim anderen behauptete eine Person, CEO eines nicht existierenden Unternehmens zu sein.
Schließlich wurde der Ingenieur im Rahmen des Bewerbungsverfahrens gebeten, eine Datei mit einer technischen Aufgabe herunterzuladen.
Die Datei enthielt Schadcode, mit dem die Angreifer das Gerät des Ingenieurs kompromittieren konnten.
Und das war nur ein Teil der Operation.
Im Juni hatte ein weiterer Ingenieur eine manipulierte Version von Homebrew heruntergeladen, nachdem er über eine Online-Anzeige darauf gestoßen war. Die Angreifer nutzten diesen Zugang, um Informationen über Mitarbeitende zu sammeln, die für die Wallet-Infrastruktur verantwortlich waren.
Später weitete sich die Operation aus: Kompromittierte Geräte und interne KI-Tools halfen den Angreifern, Zugang zu weiteren Systemen zu erlangen, bevor am 29. und 30. Oktober nicht autorisierte Überweisungen ausgeführt wurden.
Was geschah mit den gestohlenen Geldern?
Laut dem Update von Binance vom 3. November:
Geschätzter Wert der gestohlenen Vermögenswerte: 6,34 Milliarden Dollar.
Eingefrorene oder blockierte Vermögenswerte: rund 2,85 Milliarden Dollar.
Binance gibt an, 98 % der betroffenen Vermögenswerte aus eigenen Mitteln wieder aufgefüllt zu haben.
Die wichtigste Lehre reicht über Kryptowährungen hinaus.
Social Engineering entwickelt sich weiter. Hacker verlassen sich nicht mehr ausschließlich auf technische Schwachstellen. Sie nutzen Vertrauen, beruflichen Ehrgeiz und ganz normale Einstellungsverfahren aus.
Eine scheinbar legitime berufliche Gelegenheit kann zu einem schwerwiegenden Sicherheitsvorfall werden.
