Leí esto dos veces y se me puso la piel de gallina.
Binance publicó el informe preliminar de la investigación, donde explica cómo les robaron más de 6.000 millones de dólares.
Todo empezó no con una cartera, sino con el currículum de un ingeniero.
Había publicado su currículum en un sitio web de búsqueda de empleo y alguien que se presentó como director de proyectos se puso en contacto con él. En la primera entrevista, la persona de Recursos Humanos sí apareció en cámara e incluso le pasó sus redes sociales, llenas de fotos de su vida cotidiana. Parecía una persona real.
Para la segunda ronda, pasaron a una aplicación de mensajería que usaban habitualmente. La otra persona dijo ser el director ejecutivo, pero en realidad la empresa era falsa.
Casi al final, le pidieron que hiciera un ejercicio de programación y lo ejecutó en su ordenador de trabajo. Durante la instalación, el proceso se ejecutó automáticamente y sustituyó pyenv por una versión con un troyano. Se conectaba a un servidor externo y también borraba sus propias huellas. El antivirus no lo detectó.
Más de un mes después, el dinero había desaparecido.
El año pasado también recibí de un desconocido un archivo comprimido para una entrevista técnica. Por ahorrarme tiempo, lo descomprimí y solo a mitad del proceso me di cuenta de que algo no cuadraba. Todavía me sudan las manos cuando lo recuerdo.
Antes pensaba que algo así no podía pasarme a mí. Esta vez me equivoqué: bastaba con hacer doble clic una sola vez.
En LinkedIn todavía hay un montón de perfiles de empleados actuales de Binance. ¿Quién será el próximo objetivo?
Binance publicó el informe preliminar de la investigación, donde explica cómo les robaron más de 6.000 millones de dólares.
Todo empezó no con una cartera, sino con el currículum de un ingeniero.
Había publicado su currículum en un sitio web de búsqueda de empleo y alguien que se presentó como director de proyectos se puso en contacto con él. En la primera entrevista, la persona de Recursos Humanos sí apareció en cámara e incluso le pasó sus redes sociales, llenas de fotos de su vida cotidiana. Parecía una persona real.
Para la segunda ronda, pasaron a una aplicación de mensajería que usaban habitualmente. La otra persona dijo ser el director ejecutivo, pero en realidad la empresa era falsa.
Casi al final, le pidieron que hiciera un ejercicio de programación y lo ejecutó en su ordenador de trabajo. Durante la instalación, el proceso se ejecutó automáticamente y sustituyó pyenv por una versión con un troyano. Se conectaba a un servidor externo y también borraba sus propias huellas. El antivirus no lo detectó.
Más de un mes después, el dinero había desaparecido.
El año pasado también recibí de un desconocido un archivo comprimido para una entrevista técnica. Por ahorrarme tiempo, lo descomprimí y solo a mitad del proceso me di cuenta de que algo no cuadraba. Todavía me sudan las manos cuando lo recuerdo.
Antes pensaba que algo así no podía pasarme a mí. Esta vez me equivoqué: bastaba con hacer doble clic una sola vez.
En LinkedIn todavía hay un montón de perfiles de empleados actuales de Binance. ¿Quién será el próximo objetivo?