Le fondateur de SlowMist : le piratage de Binance relève d’une attaque APT ; les ingénieurs ne doivent pas être les seuls à être blâmés
Le fondateur de la société de sécurité blockchain SlowMist, Yu Xian, a écrit sur X que, après avoir pris connaissance du récit de Binance sur le piratage, beaucoup estimaient que l’ingénieur concerné avait commis une erreur grossière et disposait de privilèges trop étendus. Yu Xian a indiqué que ce type d’incident relève d’une menace persistante avancée (APT) et implique plusieurs étapes : exploitation des faiblesses humaines, repérage et collecte de renseignements, code malveillant conçu pour échapper à la détection, exploitation de la chaîne de confiance, empoisonnement ciblé lors des déplacements latéraux, intrusion dans l’environnement cloud, contournement des contrôles de risque et exploitation de vulnérabilités zero-day. Il ne faut pas se focaliser uniquement sur la phase initiale d’ingénierie sociale.
Le fondateur de la société de sécurité blockchain SlowMist, Yu Xian, a écrit sur X que, après avoir pris connaissance du récit de Binance sur le piratage, beaucoup estimaient que l’ingénieur concerné avait commis une erreur grossière et disposait de privilèges trop étendus. Yu Xian a indiqué que ce type d’incident relève d’une menace persistante avancée (APT) et implique plusieurs étapes : exploitation des faiblesses humaines, repérage et collecte de renseignements, code malveillant conçu pour échapper à la détection, exploitation de la chaîne de confiance, empoisonnement ciblé lors des déplacements latéraux, intrusion dans l’environnement cloud, contournement des contrôles de risque et exploitation de vulnérabilités zero-day. Il ne faut pas se focaliser uniquement sur la phase initiale d’ingénierie sociale.