#Informe de investigación del incidente de seguridad de Binance del 30 de octubre
¿Cómo puede una falsa entrevista de trabajo convertirse en una puerta de entrada a los sistemas de monederos?
En la investigación preliminar publicada por Binance, hay un pasaje que merece especial atención para quienes buscan trabajo: la entrevista tuvo dos rondas y la otra parte incluso mostró cuentas de redes sociales con fotos y videos. Antes de que terminara la segunda ronda, le pidieron al ingeniero que descargara un ejercicio de programación en su ordenador de trabajo.
El problema estaba oculto en el repositorio de código del ejercicio: Binance afirma que el código malicioso se ejecutó durante la instalación del entorno. Después, los atacantes aprovecharon los dispositivos infectados y herramientas internas para tomar el control de los dispositivos de otros ingenieros y, finalmente, acceder a sistemas relacionados con la firma de transacciones de los monederos.
El incidente afectó a varias etapas y la investigación continúa; la falsa entrevista no fue la única puerta de entrada mencionada en el informe. La plataforma también indicó que recurrirá a expertos de seguridad independientes para una revisión.
Desarrolladores y personas que buscan trabajo pueden revisar de inmediato dos cosas:
1️⃣ Si una persona desconocida que ofrece un empleo te envía un proyecto, verifica primero la empresa y la oferta de trabajo; después, revisa los scripts de instalación y las dependencias. No ejecutes directamente código de origen desconocido en un ordenador que contenga credenciales de trabajo o monederos.
2️⃣ Si se ha ejecutado código sospechoso en un dispositivo de trabajo, contacta cuanto antes con el equipo de seguridad. Borrar los archivos del proyecto no demuestra que se hayan eliminado tanto el programa malicioso como las credenciales filtradas.
Ni una entrevista por video ni una cuenta de redes sociales que parezca auténtica bastan para demostrar que un código es seguro.
Solo con fines informativos; no constituye asesoramiento de inversión.
#SeguridadCripto #Ciberseguridad
¿Cómo puede una falsa entrevista de trabajo convertirse en una puerta de entrada a los sistemas de monederos?
En la investigación preliminar publicada por Binance, hay un pasaje que merece especial atención para quienes buscan trabajo: la entrevista tuvo dos rondas y la otra parte incluso mostró cuentas de redes sociales con fotos y videos. Antes de que terminara la segunda ronda, le pidieron al ingeniero que descargara un ejercicio de programación en su ordenador de trabajo.
El problema estaba oculto en el repositorio de código del ejercicio: Binance afirma que el código malicioso se ejecutó durante la instalación del entorno. Después, los atacantes aprovecharon los dispositivos infectados y herramientas internas para tomar el control de los dispositivos de otros ingenieros y, finalmente, acceder a sistemas relacionados con la firma de transacciones de los monederos.
El incidente afectó a varias etapas y la investigación continúa; la falsa entrevista no fue la única puerta de entrada mencionada en el informe. La plataforma también indicó que recurrirá a expertos de seguridad independientes para una revisión.
Desarrolladores y personas que buscan trabajo pueden revisar de inmediato dos cosas:
1️⃣ Si una persona desconocida que ofrece un empleo te envía un proyecto, verifica primero la empresa y la oferta de trabajo; después, revisa los scripts de instalación y las dependencias. No ejecutes directamente código de origen desconocido en un ordenador que contenga credenciales de trabajo o monederos.
2️⃣ Si se ha ejecutado código sospechoso en un dispositivo de trabajo, contacta cuanto antes con el equipo de seguridad. Borrar los archivos del proyecto no demuestra que se hayan eliminado tanto el programa malicioso como las credenciales filtradas.
Ni una entrevista por video ni una cuenta de redes sociales que parezca auténtica bastan para demostrar que un código es seguro.
Solo con fines informativos; no constituye asesoramiento de inversión.
#SeguridadCripto #Ciberseguridad
