La Corée du Nord a réussi à pirater Binance au moyen de deux attaques d’ingénierie sociale :
• Elle a ciblé un ingénieur sur LinkedIn et l’a convaincu de télécharger une fausse « mission »
• Elle a piégé un autre ingénieur pour qu’il installe une version compromise du logiciel Homebrew
Ces deux vecteurs ont donné aux attaquants accès aux systèmes internes. Cette opération montre que même les entreprises spécialisées dans les cryptomonnaies les plus sophistiquées restent vulnérables aux techniques d’hameçonnage élémentaires lorsque les attaquants prennent le temps d’instaurer un climat de confiance.
• Elle a ciblé un ingénieur sur LinkedIn et l’a convaincu de télécharger une fausse « mission »
• Elle a piégé un autre ingénieur pour qu’il installe une version compromise du logiciel Homebrew
Ces deux vecteurs ont donné aux attaquants accès aux systèmes internes. Cette opération montre que même les entreprises spécialisées dans les cryptomonnaies les plus sophistiquées restent vulnérables aux techniques d’hameçonnage élémentaires lorsque les attaquants prennent le temps d’instaurer un climat de confiance.