HACKEO DE CRIPTOMONEDAS DE 6.300 MILLONES DE DÓLARES: TODO EMPEZÓ CON UNA ENTREVISTA DE TRABAJO FALSA
Uno de los mayores presuntos robos de criptomonedas de la historia no comenzó con alguien vulnerando una cadena de bloques. Según se informó, todo empezó cuando un desarrollador descargó un programa malicioso disfrazado de software legítimo.
Según la cronología difundida, los atacantes pasaron meses preparando su operación.
En junio, un ingeniero instaló sin saberlo un programa malicioso mientras configuraba una herramienta de IA. El ordenador comprometido fue reemplazado, pero, según se informó, los atacantes ya habían recopilado información sobre el equipo de infraestructura de monederos.
En septiembre, otro ingeniero recibió una falsa oferta de contratación. La prueba de programación contenía un programa malicioso que pasó inadvertido.
Para el 20 de octubre, los atacantes presuntamente habían utilizado la estación de trabajo comprometida y herramientas internas de IA para llegar a otros dos ingenieros y obtener un acceso más profundo a sistemas críticos.
El 29 de octubre, la operación presuntamente se intensificó y comprometió la infraestructura de monederos; al parecer, se robaron activos digitales por un valor aproximado de 6.300 millones de dólares.
Lo más aterrador no es la cantidad. Es lo corriente que parecía el ataque al principio.
Una entrevista de trabajo. Una prueba de programación. La instalación de una herramienta de IA.
Tres actividades cotidianas que pueden convertirse en puntos de entrada para un sofisticado ataque a la cadena de suministro y de ingeniería social.
Esto nos recuerda que incluso una infraestructura de seguridad avanzada puede estar en peligro cuando los atacantes comprometen a las personas y los dispositivos de confianza encargados de operarla.
Una sola estación de trabajo comprometida puede ser el inicio de un incidente de seguridad mucho mayor.
Nota: La cantidad, la cronología y la atribución a Binance difundidas no se han verificado de forma independiente. Estas afirmaciones no deben considerarse hechos confirmados.
#cz #BinanceHacks #Binance
Uno de los mayores presuntos robos de criptomonedas de la historia no comenzó con alguien vulnerando una cadena de bloques. Según se informó, todo empezó cuando un desarrollador descargó un programa malicioso disfrazado de software legítimo.
Según la cronología difundida, los atacantes pasaron meses preparando su operación.
En junio, un ingeniero instaló sin saberlo un programa malicioso mientras configuraba una herramienta de IA. El ordenador comprometido fue reemplazado, pero, según se informó, los atacantes ya habían recopilado información sobre el equipo de infraestructura de monederos.
En septiembre, otro ingeniero recibió una falsa oferta de contratación. La prueba de programación contenía un programa malicioso que pasó inadvertido.
Para el 20 de octubre, los atacantes presuntamente habían utilizado la estación de trabajo comprometida y herramientas internas de IA para llegar a otros dos ingenieros y obtener un acceso más profundo a sistemas críticos.
El 29 de octubre, la operación presuntamente se intensificó y comprometió la infraestructura de monederos; al parecer, se robaron activos digitales por un valor aproximado de 6.300 millones de dólares.
Lo más aterrador no es la cantidad. Es lo corriente que parecía el ataque al principio.
Una entrevista de trabajo. Una prueba de programación. La instalación de una herramienta de IA.
Tres actividades cotidianas que pueden convertirse en puntos de entrada para un sofisticado ataque a la cadena de suministro y de ingeniería social.
Esto nos recuerda que incluso una infraestructura de seguridad avanzada puede estar en peligro cuando los atacantes comprometen a las personas y los dispositivos de confianza encargados de operarla.
Una sola estación de trabajo comprometida puede ser el inicio de un incidente de seguridad mucho mayor.
Nota: La cantidad, la cronología y la atribución a Binance difundidas no se han verificado de forma independiente. Estas afirmaciones no deben considerarse hechos confirmados.
#cz #BinanceHacks #Binance
