El informe de investigación de seguridad de Binance ha suscitado un intenso debate: lo que realmente preocupa no es solo que un empleado haga clic por error en un enlace malicioso, sino que, una vez comprometido un dispositivo, los atacantes puedan seguir ampliando su acceso a través de la cadena de permisos internos.
Los ataques descritos no eran rudimentarios: instaladores manipulados de herramientas populares, invitaciones de trabajo aparentemente legítimas, entrevistas por videollamada con personas reales y cuentas en redes sociales muy convincentes contribuían a bajar la guardia de las víctimas. Una vez descargado el archivo malicioso, los atacantes podían aprovechar herramientas autorizadas, credenciales y entornos de implementación para desplazarse lateralmente por la red.
Las herramientas de IA merecen especial atención. En aras de la eficiencia, a menudo les permitimos leer archivos, ejecutar comandos, conectarse a servidores y participar en implementaciones automatizadas. Cada permiso tiene una razón válida, pero puede ampliar inadvertidamente la superficie de exposición. Las claves de API almacenadas durante mucho tiempo, los permisos temporales que no se revocan y la mezcla de entornos de prueba y producción pueden agravar las consecuencias de un solo error. #币安10·30安全事件调查报告 $BNB