Der Einstiegspunkt für den Diebstahl von 6,34 Milliarden Dollar war kein spektakulärer 0-Day-Exploit, sondern ein fingiertes Vorstellungsgespräch.
Binances CSO Jimmy Su enthüllte: Ein Ingenieur wurde auf einer seriösen Jobplattform von einem „Projektleiter“ angesprochen. Es folgten ein gefälschtes Videointerview mit einem angeblichen HR-Mitarbeiter und ein Auftritt des falschen CEO. Am Ende schickte man ihm ein Repository mit Schadcode als „Aufgabe“. Als er es auf seinem Arbeitsrechner installierte, öffnete sich die Tür zum Diebstahl von 6,34 Milliarden.
Mein Fazit: Hacker greifen keine Mauern an, sondern zielen auf die Psyche. Auch Jobplattformen sind Jagdgründe – die „Testaufgabe“, die dir ein Headhunter schickt, kann die Schadsoftware sein. Wer programmiert: Unbekannte Repos gehören nicht auf den Arbeitsrechner.
CZ teilte heute noch einen anderen Fall: Jemand wurde durch den automatischen Dateidownload bei WhatsApp infiziert. Der Hacker spionierte fünf Tage lang seine Tweets über seine Short-Position aus und wartete, bis der Markt 68.000 erreichte, um die gesamte Position zu schließen und sich über Tornado Cash davonzumachen.
Der erste Dominostein fiel, als jemand vor einigen Monaten auf ein „Vorstellungsgespräch“ hereinfiel. Prüft die On-Chain-Berechtigungen, die geprüft werden müssen, und seid während der Jobsuche besonders wachsam.
Keine Finanzberatung. Recherchiere selbst.
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #Kryptowährung
Binances CSO Jimmy Su enthüllte: Ein Ingenieur wurde auf einer seriösen Jobplattform von einem „Projektleiter“ angesprochen. Es folgten ein gefälschtes Videointerview mit einem angeblichen HR-Mitarbeiter und ein Auftritt des falschen CEO. Am Ende schickte man ihm ein Repository mit Schadcode als „Aufgabe“. Als er es auf seinem Arbeitsrechner installierte, öffnete sich die Tür zum Diebstahl von 6,34 Milliarden.
Mein Fazit: Hacker greifen keine Mauern an, sondern zielen auf die Psyche. Auch Jobplattformen sind Jagdgründe – die „Testaufgabe“, die dir ein Headhunter schickt, kann die Schadsoftware sein. Wer programmiert: Unbekannte Repos gehören nicht auf den Arbeitsrechner.
CZ teilte heute noch einen anderen Fall: Jemand wurde durch den automatischen Dateidownload bei WhatsApp infiziert. Der Hacker spionierte fünf Tage lang seine Tweets über seine Short-Position aus und wartete, bis der Markt 68.000 erreichte, um die gesamte Position zu schließen und sich über Tornado Cash davonzumachen.
Der erste Dominostein fiel, als jemand vor einigen Monaten auf ein „Vorstellungsgespräch“ hereinfiel. Prüft die On-Chain-Berechtigungen, die geprüft werden müssen, und seid während der Jobsuche besonders wachsam.
Keine Finanzberatung. Recherchiere selbst.
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #Kryptowährung