Den Binance-Untersuchungsbericht habe ich gelesen. Am meisten schockiert hat mich nicht die Summe von 6,3 Milliarden, sondern der Einstiegspunkt: eine „Bewerbungsaufgabe“.
Kurz gesagt: Die Angreifer gaben sich als Recruiter aus, führten zwei Vorstellungsgespräche und brachten den Ingenieur schließlich dazu, einen „Coding-Test“ auf den Arbeitscomputer herunterzuladen. Sobald der darin enthaltene Schadcode ausgeführt wurde, übernahmen sie nach und nach weitere Computer und interne Tools. Dem Bericht zufolge hatten sie die Sache schon seit Juni vorbereitet.
Meine eigene Methode ist ziemlich simpel: Dateien, Skripte oder „Aufgaben“ von Fremden öffne ich nur auf einem alten Computer oder in einer virtuellen Maschine, auf denen ich in keinem Konto angemeldet bin. Meine Arbeitsgeräte und Geräte mit Wallets fasse ich dafür niemals an.
Habt ihr schon einmal seltsame Einladungen zu Vorstellungsgesprächen oder Kooperationen erhalten?
#Binance10·30UntersuchungsberichtZumSicherheitsvorfall #Web3安全 #Kryptowährungen
Persönliche Beobachtung, keine Anlageberatung $BNB
Kurz gesagt: Die Angreifer gaben sich als Recruiter aus, führten zwei Vorstellungsgespräche und brachten den Ingenieur schließlich dazu, einen „Coding-Test“ auf den Arbeitscomputer herunterzuladen. Sobald der darin enthaltene Schadcode ausgeführt wurde, übernahmen sie nach und nach weitere Computer und interne Tools. Dem Bericht zufolge hatten sie die Sache schon seit Juni vorbereitet.
Meine eigene Methode ist ziemlich simpel: Dateien, Skripte oder „Aufgaben“ von Fremden öffne ich nur auf einem alten Computer oder in einer virtuellen Maschine, auf denen ich in keinem Konto angemeldet bin. Meine Arbeitsgeräte und Geräte mit Wallets fasse ich dafür niemals an.
Habt ihr schon einmal seltsame Einladungen zu Vorstellungsgesprächen oder Kooperationen erhalten?
#Binance10·30UntersuchungsberichtZumSicherheitsvorfall #Web3安全 #Kryptowährungen
Persönliche Beobachtung, keine Anlageberatung $BNB
