$BTC Les détails de l’enquête sur le vol de 6 milliards chez Binance cette fois-ci sont encore plus invraisemblables qu’un film d’espionnage…
Pour s’infiltrer, les hackers ont spécialement cherché sur des sites d’emploi des ingénieurs de Binance qui y avaient publié leur CV. Ils ont organisé de faux entretiens vidéo avec de faux responsables des ressources humaines et un faux PDG. Lors de l’épreuve technique, ils ont envoyé un exercice de programmation à l’ingénieur.
Et voilà que cet ingénieur a directement exécuté le code sur son ordinateur professionnel. À son insu, le code a remplacé l’outil de développement pyenv par un cheval de Troie. Même l’antivirus ne l’a pas détecté, et les hackers ont ainsi obtenu un accès interne…
Comme quoi, même le pare-feu le plus sophistiqué ne peut rien contre l’envie d’un salarié de changer d’employeur et de prendre des missions en freelance.
Pour s’infiltrer, les hackers ont spécialement cherché sur des sites d’emploi des ingénieurs de Binance qui y avaient publié leur CV. Ils ont organisé de faux entretiens vidéo avec de faux responsables des ressources humaines et un faux PDG. Lors de l’épreuve technique, ils ont envoyé un exercice de programmation à l’ingénieur.
Et voilà que cet ingénieur a directement exécuté le code sur son ordinateur professionnel. À son insu, le code a remplacé l’outil de développement pyenv par un cheval de Troie. Même l’antivirus ne l’a pas détecté, et les hackers ont ainsi obtenu un accès interne…
Comme quoi, même le pare-feu le plus sophistiqué ne peut rien contre l’envie d’un salarié de changer d’employeur et de prendre des missions en freelance.
