đš Wie konnten Hacker in die Wallet-Infrastruktur von Binance eindringen?
Der gemeldete Angriff zeigt, wie gefĂ€hrlich Social Engineering sein kann â selbst fĂŒr groĂe Kryptoplattformen.
Den vorliegenden Informationen zufolge gaben sich die Angreifer zunĂ€chst als Personalvermittler des Unternehmens aus und kontaktierten einen Binance-Ingenieur ĂŒber ein gefĂ€lschtes Bewerbungsverfahren. Nach zwei VorstellungsgesprĂ€chen schickten sie dem Ingenieur eine Testaufgabe zum Herunterladen. Darin versteckte sich Schadcode, der von den Sicherheitssystemen nicht erkannt wurde.
Nachdem der Computer des Ingenieurs kompromittiert worden war, nutzten die Angreifer Berichten zufolge ein internes KI-Tool, um tiefer in die Unternehmensumgebung vorzudringen, auf die GerÀte anderer Mitarbeiter zuzugreifen und Anmeldedaten zu stehlen.
Die Lage spitzte sich am 29. Oktober zu, als die Angreifer einen bösartigen Container einsetzten und das System ins Visier nahmen, das fĂŒr das Signieren von KryptowĂ€hrungstransaktionen zustĂ€ndig ist.
Die wichtigste Erkenntnis? Bei Sicherheit geht es nicht nur darum, Server und Wallets zu schĂŒtzen. Ein einziges kompromittiertes GerĂ€t eines Mitarbeiters kann zum Einstiegspunkt in weitaus gröĂere Systeme werden.
In der Kryptowelt ist selbst die stĂ€rkste Infrastruktur nur so sicher wie ihr schwĂ€chster Zugangspunkt. đ
#Binance #Hack
Der gemeldete Angriff zeigt, wie gefĂ€hrlich Social Engineering sein kann â selbst fĂŒr groĂe Kryptoplattformen.
Den vorliegenden Informationen zufolge gaben sich die Angreifer zunĂ€chst als Personalvermittler des Unternehmens aus und kontaktierten einen Binance-Ingenieur ĂŒber ein gefĂ€lschtes Bewerbungsverfahren. Nach zwei VorstellungsgesprĂ€chen schickten sie dem Ingenieur eine Testaufgabe zum Herunterladen. Darin versteckte sich Schadcode, der von den Sicherheitssystemen nicht erkannt wurde.
Nachdem der Computer des Ingenieurs kompromittiert worden war, nutzten die Angreifer Berichten zufolge ein internes KI-Tool, um tiefer in die Unternehmensumgebung vorzudringen, auf die GerÀte anderer Mitarbeiter zuzugreifen und Anmeldedaten zu stehlen.
Die Lage spitzte sich am 29. Oktober zu, als die Angreifer einen bösartigen Container einsetzten und das System ins Visier nahmen, das fĂŒr das Signieren von KryptowĂ€hrungstransaktionen zustĂ€ndig ist.
Die wichtigste Erkenntnis? Bei Sicherheit geht es nicht nur darum, Server und Wallets zu schĂŒtzen. Ein einziges kompromittiertes GerĂ€t eines Mitarbeiters kann zum Einstiegspunkt in weitaus gröĂere Systeme werden.
In der Kryptowelt ist selbst die stĂ€rkste Infrastruktur nur so sicher wie ihr schwĂ€chster Zugangspunkt. đ
#Binance #Hack
