Fin de l’affaire des 6,3 milliards : le hacker a gagné grâce à un « faux entretien » 🎭
Binance publie les premiers résultats de son enquête : l’attaque a commencé en septembre
Un ingénieur a été contacté sur une plateforme d’emploi par un faux « directeur de projet »
Deux entretiens vidéo, avec un faux RH puis un faux PDG, pour gagner sa confiance
Il lui a finalement demandé de télécharger un dépôt de code présenté comme un « exercice d’entretien »
Un cheval de Troie zero-day y était dissimulé, contournant directement la protection des terminaux

Trois rappels :
📌 L’attaque mise moins sur la technique que sur le jeu d’acteur : fausses photos, fausses vidéos, fausses offres
📌 Ne téléchargez pas les « exercices d’entretien » sur votre appareil professionnel, même pour un entretien
📌 L’attaque a attendu septembre avant de frapper en octobre : la sécurité est un travail de longue haleine

Vous répondriez à un message privé de recrutement envoyé par un inconnu ? Racontez-nous en commentaire 👇

#钱包安全 #币安