Fundador de SlowMist: el hackeo de Binance fue un ataque APT; no se debe culpar únicamente a los ingenieros
El fundador de la empresa de seguridad blockchain SlowMist, Yu Xian, publicó en la plataforma X que, tras conocer los detalles del robo divulgados por Binance, muchas personas consideraron que los ingenieros implicados cometieron errores básicos y tenían demasiados privilegios. Yu Xian señaló que este tipo de incidentes constituyen amenazas persistentes avanzadas (APT) e implican múltiples etapas, como la explotación de la naturaleza humana, el reconocimiento y la recopilación de información, el uso de código malicioso capaz de evadir la detección, la explotación de la cadena de confianza, la propagación lateral mediante envenenamiento dirigido, la infiltración en entornos de nube, la elusión de los controles de riesgo y las vulnerabilidades de día cero (0day). No se debe prestar atención únicamente a la fase inicial de ingeniería social.
El fundador de la empresa de seguridad blockchain SlowMist, Yu Xian, publicó en la plataforma X que, tras conocer los detalles del robo divulgados por Binance, muchas personas consideraron que los ingenieros implicados cometieron errores básicos y tenían demasiados privilegios. Yu Xian señaló que este tipo de incidentes constituyen amenazas persistentes avanzadas (APT) e implican múltiples etapas, como la explotación de la naturaleza humana, el reconocimiento y la recopilación de información, el uso de código malicioso capaz de evadir la detección, la explotación de la cadena de confianza, la propagación lateral mediante envenenamiento dirigido, la infiltración en entornos de nube, la elusión de los controles de riesgo y las vulnerabilidades de día cero (0day). No se debe prestar atención únicamente a la fase inicial de ingeniería social.