Un ingeniero de Binance pensó que estaba haciendo una entrevista de trabajo. Entonces los hackers atacaron
El gigantesco ciberatraco de 6.300 millones de dólares que sufrió la semana pasada Binance, la plataforma de intercambio de criptomonedas, pudo haber ocurrido en apenas unos veinte minutos, pero los ataques llevaban meses preparándose.
Así lo indica una evaluación inicial publicada el martes por Binance sobre cómo sufrió el mayor ciberatraco de la historia a manos de hackers que el FBI ha identificado como una unidad patrocinada por el Estado norcoreano.
Las conclusiones muestran que los hackers intentaron por primera vez poner a prueba y penetrar los sistemas de seguridad de Binance en junio, aunque la plataforma de intercambio de criptomonedas logró detectar y detener el intento.
Aunque no tuvo éxito, ese intento permitió a los hackers —identificados por el FBI como una unidad militar norcoreana llamada TraderTraitor— aprender más sobre Binance y sus sistemas.
Entonces, los hackers volvieron a intentarlo. En septiembre, una persona que se hacía pasar por un «director de proyectos» de una empresa que resultó ser ficticia se puso en contacto con un ingeniero de Binance a través de una plataforma de búsqueda de empleo.
El ingeniero realizó entonces una primera entrevista con un supuesto representante de Recursos Humanos de la empresa falsa. Según la plataforma, los hackers usaron la entrevista para «ganarse la confianza» del empleado de Binance. El entrevistador incluso compartió supuestas cuentas de redes sociales, así como fotos y videos personales, con el ingeniero de Binance.
«Esto fue más sofisticado y engañoso que los métodos de ingeniería social vistos hasta ahora», afirmó Binance en su evaluación.
Entonces los hackers atacaron
Después le dijeron al ingeniero que tendría una segunda entrevista con el supuesto director ejecutivo de la empresa en una popular aplicación de chat. Fue durante esta entrevista cuando al empleado de Binance —que estaba usando su computadora portátil del trabajo— le pidieron que descargara «una tarea» como parte del proceso de selección.
Sin embargo, la «tarea» contenía código malicioso que permitió a los hackers preparar un ataque que culminó la semana pasada, cuando robaron criptomonedas por un valor superior a los 6.000 millones de dólares.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
El gigantesco ciberatraco de 6.300 millones de dólares que sufrió la semana pasada Binance, la plataforma de intercambio de criptomonedas, pudo haber ocurrido en apenas unos veinte minutos, pero los ataques llevaban meses preparándose.
Así lo indica una evaluación inicial publicada el martes por Binance sobre cómo sufrió el mayor ciberatraco de la historia a manos de hackers que el FBI ha identificado como una unidad patrocinada por el Estado norcoreano.
Las conclusiones muestran que los hackers intentaron por primera vez poner a prueba y penetrar los sistemas de seguridad de Binance en junio, aunque la plataforma de intercambio de criptomonedas logró detectar y detener el intento.
Aunque no tuvo éxito, ese intento permitió a los hackers —identificados por el FBI como una unidad militar norcoreana llamada TraderTraitor— aprender más sobre Binance y sus sistemas.
Entonces, los hackers volvieron a intentarlo. En septiembre, una persona que se hacía pasar por un «director de proyectos» de una empresa que resultó ser ficticia se puso en contacto con un ingeniero de Binance a través de una plataforma de búsqueda de empleo.
El ingeniero realizó entonces una primera entrevista con un supuesto representante de Recursos Humanos de la empresa falsa. Según la plataforma, los hackers usaron la entrevista para «ganarse la confianza» del empleado de Binance. El entrevistador incluso compartió supuestas cuentas de redes sociales, así como fotos y videos personales, con el ingeniero de Binance.
«Esto fue más sofisticado y engañoso que los métodos de ingeniería social vistos hasta ahora», afirmó Binance en su evaluación.
Entonces los hackers atacaron
Después le dijeron al ingeniero que tendría una segunda entrevista con el supuesto director ejecutivo de la empresa en una popular aplicación de chat. Fue durante esta entrevista cuando al empleado de Binance —que estaba usando su computadora portátil del trabajo— le pidieron que descargara «una tarea» como parte del proceso de selección.
Sin embargo, la «tarea» contenía código malicioso que permitió a los hackers preparar un ataque que culminó la semana pasada, cuando robaron criptomonedas por un valor superior a los 6.000 millones de dólares.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
