El hackeo de Binance se preparó durante varios meses
Los hackers norcoreanos utilizaron una falsa entrevista de trabajo para infectar los ordenadores de los empleados, según el informe de la plataforma de intercambio.
En junio, el ingeniero A instaló malware. El equipo de seguridad sustituyó su dispositivo y cambió todos los accesos, pero los atacantes ya conocían las funciones de los ingenieros.
En septiembre, un «director de proyecto» le ofreció al ingeniero B un puesto en una empresa inexistente. Superó dos entrevistas y descargó una «prueba» maliciosa.
El 20 de octubre, a través del ordenador infectado, los hackers accedieron a la herramienta interna de IA de Binance y obtuvieron acceso a los ordenadores de los ingenieros A y C.
El 29 de octubre, utilizaron esos datos para lanzar el ataque.
Binance afirmó que el hackeo afectó a activos por valor de 6.340 millones de dólares, de los cuales se congelaron unos 2.850 millones.
«Ya hemos reservado más del 100 % de los fondos necesarios para cubrir las pérdidas», afirmó la plataforma de intercambio.
El informe también menciona la hipótesis del FBI de que las autoridades norcoreanas están detrás del hackeo.
#coreadelnorte
Los hackers norcoreanos utilizaron una falsa entrevista de trabajo para infectar los ordenadores de los empleados, según el informe de la plataforma de intercambio.
En junio, el ingeniero A instaló malware. El equipo de seguridad sustituyó su dispositivo y cambió todos los accesos, pero los atacantes ya conocían las funciones de los ingenieros.
En septiembre, un «director de proyecto» le ofreció al ingeniero B un puesto en una empresa inexistente. Superó dos entrevistas y descargó una «prueba» maliciosa.
El 20 de octubre, a través del ordenador infectado, los hackers accedieron a la herramienta interna de IA de Binance y obtuvieron acceso a los ordenadores de los ingenieros A y C.
El 29 de octubre, utilizaron esos datos para lanzar el ataque.
Binance afirmó que el hackeo afectó a activos por valor de 6.340 millones de dólares, de los cuales se congelaron unos 2.850 millones.
«Ya hemos reservado más del 100 % de los fondos necesarios para cubrir las pérdidas», afirmó la plataforma de intercambio.
El informe también menciona la hipótesis del FBI de que las autoridades norcoreanas están detrás del hackeo.
#coreadelnorte
