LOS 6.34 MIL MILLONES DE #Binance #Hack : CÓMO LAS FALSAS ENTREVISTAS DE TRABAJO SE CONVIRTIERON EN UN ARMA CIBERNÉTICA
A veces, un ciberataque no comienza con una vulnerabilidad en un sistema informático. Comienza con un mensaje amistoso que te ofrece un empleo mejor.
En uno de los mayores robos de criptomonedas jamás denunciados, Binance reveló detalles de un sofisticado ataque en el que se robaron activos por un valor aproximado de 6.34 mil millones de dólares, atribuido por el FBI a hackers norcoreanos.
Pero lo más sorprendente es cómo empezó todo.
Según la investigación de Binance, una persona que se hizo pasar por gerente de proyecto contactó en LinkedIn a uno de los ingenieros de la empresa.
Luego se realizaron dos falsas entrevistas de trabajo. En una, alguien fingió ser representante de recursos humanos; en la otra, una persona afirmó ser el director ejecutivo de una empresa inexistente.
Finalmente, le pidieron al ingeniero que descargara un archivo de evaluación técnica como parte del proceso de selección.
El archivo contenía código malicioso que permitió a los atacantes comprometer el dispositivo del ingeniero.
Y esa era solo una parte de la operación.
En junio, otro ingeniero había descargado una versión comprometida de Homebrew tras encontrarla en un anuncio en línea. Los atacantes utilizaron ese acceso para recopilar información sobre los empleados responsables de la infraestructura de las billeteras.
La operación se intensificó más adelante: los dispositivos comprometidos y las herramientas internas de IA ayudaron a los atacantes a acceder a otros sistemas antes de que se realizaran transferencias no autorizadas el 29 y 30 de octubre.
¿Qué ocurrió con los fondos robados?
Según la actualización de Binance del 3 de noviembre:
Activos robados estimados: 6.34 mil millones de dólares.
Activos congelados o bloqueados: aproximadamente 2.85 mil millones de dólares.
Binance informa que ha repuesto el 98 % de los activos afectados con recursos propios.
La lección más importante va más allá de las criptomonedas.
La ingeniería social está evolucionando. Los hackers ya no dependen exclusivamente de las vulnerabilidades técnicas. Se aprovechan de la confianza, la ambición profesional y los procesos habituales de contratación.
Una oferta de trabajo aparentemente legítima puede convertirse en un grave incidente de seguridad.
A veces, un ciberataque no comienza con una vulnerabilidad en un sistema informático. Comienza con un mensaje amistoso que te ofrece un empleo mejor.
En uno de los mayores robos de criptomonedas jamás denunciados, Binance reveló detalles de un sofisticado ataque en el que se robaron activos por un valor aproximado de 6.34 mil millones de dólares, atribuido por el FBI a hackers norcoreanos.
Pero lo más sorprendente es cómo empezó todo.
Según la investigación de Binance, una persona que se hizo pasar por gerente de proyecto contactó en LinkedIn a uno de los ingenieros de la empresa.
Luego se realizaron dos falsas entrevistas de trabajo. En una, alguien fingió ser representante de recursos humanos; en la otra, una persona afirmó ser el director ejecutivo de una empresa inexistente.
Finalmente, le pidieron al ingeniero que descargara un archivo de evaluación técnica como parte del proceso de selección.
El archivo contenía código malicioso que permitió a los atacantes comprometer el dispositivo del ingeniero.
Y esa era solo una parte de la operación.
En junio, otro ingeniero había descargado una versión comprometida de Homebrew tras encontrarla en un anuncio en línea. Los atacantes utilizaron ese acceso para recopilar información sobre los empleados responsables de la infraestructura de las billeteras.
La operación se intensificó más adelante: los dispositivos comprometidos y las herramientas internas de IA ayudaron a los atacantes a acceder a otros sistemas antes de que se realizaran transferencias no autorizadas el 29 y 30 de octubre.
¿Qué ocurrió con los fondos robados?
Según la actualización de Binance del 3 de noviembre:
Activos robados estimados: 6.34 mil millones de dólares.
Activos congelados o bloqueados: aproximadamente 2.85 mil millones de dólares.
Binance informa que ha repuesto el 98 % de los activos afectados con recursos propios.
La lección más importante va más allá de las criptomonedas.
La ingeniería social está evolucionando. Los hackers ya no dependen exclusivamente de las vulnerabilidades técnicas. Se aprovechan de la confianza, la ambición profesional y los procesos habituales de contratación.
Una oferta de trabajo aparentemente legítima puede convertirse en un grave incidente de seguridad.
