#Binance 'S 6,34 MILLIARDS DE DOLLARS #Hack : COMMENT LES FAUX ENTRETIENS D'EMBAUCHE SONT DEVENUS UNE ARME CYBERNÉTIQUE
Parfois, une cyberattaque ne commence pas par une vulnérabilité dans un système informatique. Elle débute par un message amical qui vous propose un meilleur emploi.
Dans l'un des plus grands vols de cryptomonnaies jamais signalés, Binance a révélé les détails d'une attaque sophistiquée ayant entraîné le vol d'environ 6,34 milliards de dollars d'actifs, attribuée par le FBI à des pirates informatiques nord-coréens.
Mais le plus surprenant, c'est la façon dont tout a commencé.
Selon l'enquête de Binance, une personne se faisant passer pour un chef de projet a contacté l'un des ingénieurs de l'entreprise sur LinkedIn.
Deux faux entretiens d'embauche ont suivi. Dans le premier, une personne prétendait être responsable des ressources humaines ; dans le second, quelqu'un se présentait comme le PDG d'une entreprise qui n'existait pas.
L'ingénieur a finalement été invité à télécharger un fichier d'évaluation technique dans le cadre du processus de recrutement.
Le fichier contenait un code malveillant qui a permis aux attaquants de compromettre l'appareil de l'ingénieur.
Et ce n'était qu'une partie de l'opération.
En juin, un autre ingénieur avait téléchargé une version compromise de Homebrew après l'avoir découverte dans une publicité en ligne. Les attaquants ont exploité cet accès pour recueillir des informations sur les employés responsables de l'infrastructure des portefeuilles numériques.
L'opération s'est ensuite intensifiée : des appareils compromis et des outils d'IA internes ont aidé les attaquants à accéder à d'autres systèmes, avant que des transferts non autorisés ne soient effectués les 29 et 30 octobre.
Qu'est-il advenu des fonds volés ?
Selon la mise à jour de Binance du 3 novembre :
Montant estimé des actifs volés : 6,34 milliards de dollars.
Actifs gelés ou bloqués : environ 2,85 milliards de dollars.
Binance indique avoir reconstitué 98 % des actifs concernés en utilisant ses propres ressources.
La leçon à retenir va bien au-delà des cryptomonnaies.
L'ingénierie sociale évolue. Les pirates ne s'appuient plus exclusivement sur les vulnérabilités techniques. Ils exploitent la confiance, l'ambition professionnelle et les procédures de recrutement ordinaires.
Une offre d'emploi apparemment légitime peut se transformer en un grave incident de sécurité.
Parfois, une cyberattaque ne commence pas par une vulnérabilité dans un système informatique. Elle débute par un message amical qui vous propose un meilleur emploi.
Dans l'un des plus grands vols de cryptomonnaies jamais signalés, Binance a révélé les détails d'une attaque sophistiquée ayant entraîné le vol d'environ 6,34 milliards de dollars d'actifs, attribuée par le FBI à des pirates informatiques nord-coréens.
Mais le plus surprenant, c'est la façon dont tout a commencé.
Selon l'enquête de Binance, une personne se faisant passer pour un chef de projet a contacté l'un des ingénieurs de l'entreprise sur LinkedIn.
Deux faux entretiens d'embauche ont suivi. Dans le premier, une personne prétendait être responsable des ressources humaines ; dans le second, quelqu'un se présentait comme le PDG d'une entreprise qui n'existait pas.
L'ingénieur a finalement été invité à télécharger un fichier d'évaluation technique dans le cadre du processus de recrutement.
Le fichier contenait un code malveillant qui a permis aux attaquants de compromettre l'appareil de l'ingénieur.
Et ce n'était qu'une partie de l'opération.
En juin, un autre ingénieur avait téléchargé une version compromise de Homebrew après l'avoir découverte dans une publicité en ligne. Les attaquants ont exploité cet accès pour recueillir des informations sur les employés responsables de l'infrastructure des portefeuilles numériques.
L'opération s'est ensuite intensifiée : des appareils compromis et des outils d'IA internes ont aidé les attaquants à accéder à d'autres systèmes, avant que des transferts non autorisés ne soient effectués les 29 et 30 octobre.
Qu'est-il advenu des fonds volés ?
Selon la mise à jour de Binance du 3 novembre :
Montant estimé des actifs volés : 6,34 milliards de dollars.
Actifs gelés ou bloqués : environ 2,85 milliards de dollars.
Binance indique avoir reconstitué 98 % des actifs concernés en utilisant ses propres ressources.
La leçon à retenir va bien au-delà des cryptomonnaies.
L'ingénierie sociale évolue. Les pirates ne s'appuient plus exclusivement sur les vulnérabilités techniques. Ils exploitent la confiance, l'ambition professionnelle et les procédures de recrutement ordinaires.
Une offre d'emploi apparemment légitime peut se transformer en un grave incident de sécurité.
