Una invitación falsa bastó para entrar.
Encontrar vulnerabilidades y escribir ataques con IA cuesta, en promedio, unos 1.279 dólares. Pero otra intrusión empezó con una invitación a una reunión enviada por alguien conocido.
En 1 minuto:
· La plataforma de trading de criptomonedas SignalPlus: robaron la cuenta de Telegram de un contacto de un proveedor. El atacante usó ese nombre familiar para enviar una invitación a una reunión de Microsoft Teams; un ingeniero hizo clic.
· Después de entrar, quedaba otro obstáculo: no limitaba el acceso a su API a las direcciones IP autorizadas. Las pérdidas, inferiores a 82.000 dólares, se reembolsarán íntegramente; Binance ya le cortó el acceso.
· En otra advertencia, los atacantes ya usan IA para crear herramientas: eligen el fin de semana y primero transfieren una pequeña cantidad para tantear el terreno.
La plataforma afirma que ya lo ha solucionado. ¿Qué te gustaría que explicara más: cómo lograron entrar o a qué fondos pudieron acceder una vez dentro?
Una invitación falsa a una reunión también funcionó. (Narración en chino)
Las imágenes son ilustrativas y no constituyen asesoramiento de inversión.
#网络安全 #加密货币 #AI #Binance
Encontrar vulnerabilidades y escribir ataques con IA cuesta, en promedio, unos 1.279 dólares. Pero otra intrusión empezó con una invitación a una reunión enviada por alguien conocido.
En 1 minuto:
· La plataforma de trading de criptomonedas SignalPlus: robaron la cuenta de Telegram de un contacto de un proveedor. El atacante usó ese nombre familiar para enviar una invitación a una reunión de Microsoft Teams; un ingeniero hizo clic.
· Después de entrar, quedaba otro obstáculo: no limitaba el acceso a su API a las direcciones IP autorizadas. Las pérdidas, inferiores a 82.000 dólares, se reembolsarán íntegramente; Binance ya le cortó el acceso.
· En otra advertencia, los atacantes ya usan IA para crear herramientas: eligen el fin de semana y primero transfieren una pequeña cantidad para tantear el terreno.
La plataforma afirma que ya lo ha solucionado. ¿Qué te gustaría que explicara más: cómo lograron entrar o a qué fondos pudieron acceder una vez dentro?
Una invitación falsa a una reunión también funcionó. (Narración en chino)
Las imágenes son ilustrativas y no constituyen asesoramiento de inversión.
#网络安全 #加密货币 #AI #Binance