أحياناً لا يبدأ الاختراق بثغرة في الأنظمة، بل برسالة لطيفة تعرض عليك فرصة عمل أفضل.

كشفت منصة Binance أن قراصنة من كوريا الشمالية، بحسب الشركة، نفذوا الأسبوع الماضي سرقة بقيمة 6.3 مليار دولار، وهي الأكبر في تاريخ العملات المشفرة. وبدأت القصة بتواصل شخص ادعى أنه مدير مشاريع مع أحد مهندسي الشركة عبر LinkedIn.

بحسب تقرير Binance، رُتبت للمهندس مقابلتان وهميتان، الأولى مع ممثل موارد بشرية والثانية مع شخص ادعى أنه رئيس تنفيذي لشركة غير موجودة، قبل إقناعه بتنزيل ملف على أنه مهمة اختبار، ما فتح الباب لأنظمة الشركة.

وتقول الشركة إن المهاجمين استخدموا أيضاً حملة إعلانية خدعت مهندساً آخر لتنزيل نسخة معدلة من برنامج Homebrew، ومنها جمعوا معلومات عن الموظفين الذين يديرون المحافظ. وتمكنت Binance من استعادة نحو 2.5 مليار دولار بعد أن جمدت Tether وCircle عملات مستقرة مسروقة.

وهذا يوضح أن الحلقة الأضعف في الأمن كثيراً ما تكون الإنسان نفسه، وأن عروض العمل المغرية أصبحت أداة اختراق شائعة، وهو ما يعني كل باحث عن عمل وليس موظفي الشركات الكبرى فقط.

هل سبق أن وصلك عرض عمل على LinkedIn أثار شكوكك؟

#أمن_سيبراني _سيبراني #الهالفينغ #العملات_المشفرة #الهندسة_الاجتماعية #لينكدإن #Binance