Binance publicó un informe preliminar de investigación que reconstruye cómo se infiltraron los hackers norcoreanos

Todo empezó con un ingeniero de software de Binance cuyo currículum estaba publicado en un sitio web de búsqueda de empleo. Alguien que decía ser director de proyectos se puso en contacto con él para hablarle de un puesto. En la entrevista por videollamada, la persona de Recursos Humanos apareció en cámara y también le envió una cuenta de redes sociales con fotos personales. En la segunda ronda, habló por una aplicación de mensajería con alguien que decía ser el CEO. En realidad, la empresa era falsa.

Cuando la entrevista estaba a punto de terminar, la otra persona le envió un ejercicio de programación como prueba técnica. Él lo descargó y lo ejecutó en su computadora de trabajo. Durante la instalación, el código se ejecutó automáticamente, reemplazó la herramienta de desarrollo pyenv por una versión con un troyano, se conectó al servidor de los hackers y hasta borró sus propias huellas. El antivirus de entonces tampoco lo detectó.

Los hackers empezaron por esa computadora y, paso a paso, se infiltraron en Binance. $BNB