Últimas noticias: el 4 de noviembre, Yu Xian, fundador de SlowMist, publicó que el proceso del robo revelado por Binance fue un ataque de amenaza persistente avanzada (APT) y que no debe entenderse únicamente como un error operativo de los ingenieros o un exceso de privilegios. Señaló que este tipo de ataques puede encadenar varias etapas, como el reconocimiento de inteligencia, la ingeniería social, la evasión de la detección de código malicioso, la explotación de cadenas de confianza, el envenenamiento lateral, la infiltración en entornos de nube y la elusión de controles de riesgo, y que también puede incluir la explotación de vulnerabilidades de día cero. Yu Xian advirtió que tanto las personas como las empresas deberían aprovechar esta oportunidad para comprobar si ellas mismas, sus colegas y sus empleados son vulnerables a ataques de envenenamiento similares, y reforzar sus defensas. La ingeniería social inicial es solo un eslabón de la cadena de ataque; incluso una táctica que parece sencilla puede tener consecuencias graves en determinadas circunstancias.

¿Quieres conocer más noticias relacionadas? ¡Sígueme ahora!