Wie kam es zum Kryptodiebstahl im Wert von 6,3 Milliarden Dollar bei Binance!!!?
Am 3. November veröffentlichte Binance weitere Details zu den Ermittlungen in diesem Sicherheitsvorfall.
Der Angreifer griff nicht direkt die Börse an, sondern nahm zunächst interne Mitarbeiter ins Visier.
Im Juni dieses Jahres lud ein Entwickler ein Entwicklungstool herunter, das mit Schadsoftware infiziert war.
Im September geriet ein anderer Entwickler bei einem vorgetäuschten Bewerbungsgespräch an einen Betrüger, der sich als Personalverantwortlicher des Unternehmens ausgab und ihn dazu brachte, eine Datei mit Schadcode herunterzuladen.
Noch beunruhigender ist, dass die Angreifer anschließend die bereits kompromittierten Geräte nutzten, um auf interne Systeme zuzugreifen und schließlich nicht autorisierte Vermögenswerte zu transferieren.
Der gesamte Vorgang spielte sich nicht an einem einzigen Tag ab, sondern wurde schon Monate im Voraus vorbereitet.
Besonders wachsam sollte man deshalb bei Folgendem sein: Bei heutigen Cyberangriffen muss man möglicherweise gar nicht erst auf einen unbekannten Link klicken. Schon ein scheinbar ganz normales Bewerbungsgespräch kann als Einfallstor dienen.
Seid also künftig besonders vorsichtig bei Online-Bewerbungsgesprächen mit unbekannten Unternehmen, Programmieraufgaben und Softwareinstallationen.
#币安 #BTC #黑客攻击 #加密货币 #TraderTraitor
Am 3. November veröffentlichte Binance weitere Details zu den Ermittlungen in diesem Sicherheitsvorfall.
Der Angreifer griff nicht direkt die Börse an, sondern nahm zunächst interne Mitarbeiter ins Visier.
Im Juni dieses Jahres lud ein Entwickler ein Entwicklungstool herunter, das mit Schadsoftware infiziert war.
Im September geriet ein anderer Entwickler bei einem vorgetäuschten Bewerbungsgespräch an einen Betrüger, der sich als Personalverantwortlicher des Unternehmens ausgab und ihn dazu brachte, eine Datei mit Schadcode herunterzuladen.
Noch beunruhigender ist, dass die Angreifer anschließend die bereits kompromittierten Geräte nutzten, um auf interne Systeme zuzugreifen und schließlich nicht autorisierte Vermögenswerte zu transferieren.
Der gesamte Vorgang spielte sich nicht an einem einzigen Tag ab, sondern wurde schon Monate im Voraus vorbereitet.
Besonders wachsam sollte man deshalb bei Folgendem sein: Bei heutigen Cyberangriffen muss man möglicherweise gar nicht erst auf einen unbekannten Link klicken. Schon ein scheinbar ganz normales Bewerbungsgespräch kann als Einfallstor dienen.
Seid also künftig besonders vorsichtig bei Online-Bewerbungsgesprächen mit unbekannten Unternehmen, Programmieraufgaben und Softwareinstallationen.
#币安 #BTC #黑客攻击 #加密货币 #TraderTraitor
