¿Cómo ocurrió el robo de 6.300 millones de dólares en Binance? ¡¡¡¿¿¿!
El 3 de noviembre, Binance publicó más detalles de la investigación sobre este incidente de seguridad.
Los atacantes no atacaron directamente la plataforma de intercambio, sino que primero pusieron el foco en empleados internos.
En junio de este año, un ingeniero descargó herramientas de desarrollo que contenían malware.
En septiembre, otro ingeniero fue víctima de una falsa entrevista de trabajo. El atacante se hizo pasar por un reclutador de la empresa y lo indujo a descargar un archivo con código malicioso.
Lo más alarmante es que los atacantes aprovecharon después los dispositivos que ya habían comprometido para acceder a los sistemas internos y, finalmente, realizar transferencias de activos sin autorización.
Todo el proceso no ocurrió en un solo día: los atacantes llevaban meses preparándolo.
Lo que más debería preocuparnos de este caso es que, hoy en día, un ciberataque quizá ni siquiera necesite que hagas clic en un enlace desconocido. Una entrevista de trabajo que parece totalmente normal podría convertirse en el punto de entrada.
La próxima vez que tengas una entrevista en línea con una empresa desconocida, una prueba de programación o tengas que instalar un programa, mantente alerta.
#币安 #BTC #黑客攻击 #加密货币 #TraderTraitor
El 3 de noviembre, Binance publicó más detalles de la investigación sobre este incidente de seguridad.
Los atacantes no atacaron directamente la plataforma de intercambio, sino que primero pusieron el foco en empleados internos.
En junio de este año, un ingeniero descargó herramientas de desarrollo que contenían malware.
En septiembre, otro ingeniero fue víctima de una falsa entrevista de trabajo. El atacante se hizo pasar por un reclutador de la empresa y lo indujo a descargar un archivo con código malicioso.
Lo más alarmante es que los atacantes aprovecharon después los dispositivos que ya habían comprometido para acceder a los sistemas internos y, finalmente, realizar transferencias de activos sin autorización.
Todo el proceso no ocurrió en un solo día: los atacantes llevaban meses preparándolo.
Lo que más debería preocuparnos de este caso es que, hoy en día, un ciberataque quizá ni siquiera necesite que hagas clic en un enlace desconocido. Una entrevista de trabajo que parece totalmente normal podría convertirse en el punto de entrada.
La próxima vez que tengas una entrevista en línea con una empresa desconocida, una prueba de programación o tengas que instalar un programa, mantente alerta.
#币安 #BTC #黑客攻击 #加密货币 #TraderTraitor
