A veces, un hackeo no empieza con una vulnerabilidad en los sistemas, sino con un mensaje amable que te ofrece una mejor oportunidad laboral.
La plataforma Binance reveló que unos hackers de Corea del Norte, según la empresa, llevaron a cabo la semana pasada un robo por valor de 6.3 mil millones de dólares, el mayor de la historia de las criptomonedas. Todo comenzó cuando una persona que afirmó ser gerente de proyectos contactó a uno de los ingenieros de la empresa a través de LinkedIn.
Según el informe de Binance, organizaron dos entrevistas falsas para el ingeniero: la primera con un representante de recursos humanos y la segunda con alguien que afirmó ser el director ejecutivo de una empresa inexistente. Luego lo convencieron de descargar un archivo haciéndolo pasar por una tarea de prueba, lo que abrió la puerta a los sistemas de la empresa.
La empresa afirma que los atacantes también utilizaron una campaña publicitaria para engañar a otro ingeniero y hacerle descargar una versión modificada de Homebrew. A través de ella, recopilaron información sobre los empleados que gestionan las billeteras. Binance logró recuperar unos 2.5 mil millones de dólares después de que Tether y Circle congelaran las monedas estables robadas.
Esto demuestra que el eslabón más débil de la seguridad suele ser el propio ser humano, y que las ofertas de trabajo tentadoras se han convertido en una herramienta habitual de hackeo. Esto afecta a cualquier persona que busque empleo, no solo a los empleados de las grandes empresas.
¿Alguna vez has recibido una oferta de trabajo en LinkedIn que te haya despertado sospechas?
#أمن_سيبراني _cibernético #الهالفينغ #criptomonedas #الهندسة_الاجتماعية #لينكدإن #Binance
La plataforma Binance reveló que unos hackers de Corea del Norte, según la empresa, llevaron a cabo la semana pasada un robo por valor de 6.3 mil millones de dólares, el mayor de la historia de las criptomonedas. Todo comenzó cuando una persona que afirmó ser gerente de proyectos contactó a uno de los ingenieros de la empresa a través de LinkedIn.
Según el informe de Binance, organizaron dos entrevistas falsas para el ingeniero: la primera con un representante de recursos humanos y la segunda con alguien que afirmó ser el director ejecutivo de una empresa inexistente. Luego lo convencieron de descargar un archivo haciéndolo pasar por una tarea de prueba, lo que abrió la puerta a los sistemas de la empresa.
La empresa afirma que los atacantes también utilizaron una campaña publicitaria para engañar a otro ingeniero y hacerle descargar una versión modificada de Homebrew. A través de ella, recopilaron información sobre los empleados que gestionan las billeteras. Binance logró recuperar unos 2.5 mil millones de dólares después de que Tether y Circle congelaran las monedas estables robadas.
Esto demuestra que el eslabón más débil de la seguridad suele ser el propio ser humano, y que las ofertas de trabajo tentadoras se han convertido en una herramienta habitual de hackeo. Esto afecta a cualquier persona que busque empleo, no solo a los empleados de las grandes empresas.
¿Alguna vez has recibido una oferta de trabajo en LinkedIn que te haya despertado sospechas?
#أمن_سيبراني _cibernético #الهالفينغ #criptomonedas #الهندسة_الاجتماعية #لينكدإن #Binance
