Binance a publié un rapport d’enquête préliminaire retraçant comment des hackers nord-coréens ont réussi à s’infiltrer

Tout a commencé avec un ingénieur logiciel de Binance, dont le CV était publié sur un site de recherche d’emploi. Une personne se présentant comme directeur de projet l’a contacté pour discuter d’un poste. Lors de l’entretien vidéo, la personne des RH a montré son vrai visage et a même envoyé un compte sur les réseaux sociaux avec des photos de sa vie quotidienne. Au deuxième tour, il a échangé sur une messagerie avec une personne se présentant comme le PDG. En réalité, l’entreprise était fictive.

À la fin de l’entretien, l’interlocuteur lui a envoyé un exercice de programmation pour tester ses compétences techniques. Il l’a téléchargé et exécuté sur son ordinateur professionnel. Pendant l’installation, le code s’est exécuté automatiquement et a remplacé pyenv, un outil de développement, par une version infectée par un cheval de Troie. Celle-ci s’est connectée au serveur des hackers et a même effacé ses propres traces. À l’époque, l’antivirus n’a rien détecté.

Les hackers ont commencé par cet ordinateur, puis se sont infiltrés progressivement dans les systèmes internes de Binance. $BNB