Vous téléchargez dès qu’on vous envoie un « exercice d’entretien » ? Le rapport de Binance recense 5 méthodes d’attaque : combien vous sont déjà arrivées ?
Dans son rapport préliminaire sur l’incident du 29/10, publié le 3 novembre, Binance a révélé un détail qui mérite davantage d’être retenu que le montant en jeu : en 2026, son équipe de sécurité a détecté et déjoué 57 attaques présumées liées à la Corée du Nord. Le rapport énumère les méthodes couramment utilisées.
Selon le rapport, il s’agit principalement de ces 5 méthodes :
1. Faux entretiens d’embauche
2. Logiciels malveillants déguisés en outils de développement populaires
3. Paquets logiciels et extensions de navigateur compromis
4. Faux logiciels de visioconférence
5. Ingénierie sociale visant à voler des identifiants et à installer des chevaux de Troie de contrôle à distance
La plus sournoise, c’est la première. Le rapport indique que, lors de l’entretien vidéo, la personne des « RH » a spontanément partagé ses comptes sur les réseaux sociaux, avec des photos et des vidéos personnelles, pour vous mettre en confiance. Le rapport précise que cette méthode est plus sophistiquée et plus trompeuse que celles observées auparavant. Au deuxième entretien, l’interlocuteur a demandé à l’ingénieur, sur une messagerie, de télécharger sur son ordinateur professionnel un dépôt de code présenté comme un « exercice ».
4 conseils pratiques pour tout le monde :
· Téléchargez les outils uniquement depuis leurs sites officiels ou leurs canaux officiels. Ne cliquez pas sur les « pages de téléchargement » dans les résultats de recherche.
· Entretien, collaboration ou airdrop : si on vous demande de télécharger et d’exécuter quoi que ce soit, arrêtez-vous d’abord.
· N’exécutez pas de dépôts de code inconnus sur un ordinateur qui contient votre portefeuille ou sert à vous connecter à une plateforme d’échange.
· Séparez l’appareil utilisé pour votre portefeuille de celui qui vous sert au travail et aux loisirs.
Ça fait mal à dire, mais les escrocs sont maintenant plus dévoués que les RH : ils vous montrent même des photos de leur vie quotidienne en premier.
Enregistrez ce message et partagez-le avec vos amis en recherche d’emploi ou dans le développement.
#防骗 #网络安全 #币安
Dans son rapport préliminaire sur l’incident du 29/10, publié le 3 novembre, Binance a révélé un détail qui mérite davantage d’être retenu que le montant en jeu : en 2026, son équipe de sécurité a détecté et déjoué 57 attaques présumées liées à la Corée du Nord. Le rapport énumère les méthodes couramment utilisées.
Selon le rapport, il s’agit principalement de ces 5 méthodes :
1. Faux entretiens d’embauche
2. Logiciels malveillants déguisés en outils de développement populaires
3. Paquets logiciels et extensions de navigateur compromis
4. Faux logiciels de visioconférence
5. Ingénierie sociale visant à voler des identifiants et à installer des chevaux de Troie de contrôle à distance
La plus sournoise, c’est la première. Le rapport indique que, lors de l’entretien vidéo, la personne des « RH » a spontanément partagé ses comptes sur les réseaux sociaux, avec des photos et des vidéos personnelles, pour vous mettre en confiance. Le rapport précise que cette méthode est plus sophistiquée et plus trompeuse que celles observées auparavant. Au deuxième entretien, l’interlocuteur a demandé à l’ingénieur, sur une messagerie, de télécharger sur son ordinateur professionnel un dépôt de code présenté comme un « exercice ».
4 conseils pratiques pour tout le monde :
· Téléchargez les outils uniquement depuis leurs sites officiels ou leurs canaux officiels. Ne cliquez pas sur les « pages de téléchargement » dans les résultats de recherche.
· Entretien, collaboration ou airdrop : si on vous demande de télécharger et d’exécuter quoi que ce soit, arrêtez-vous d’abord.
· N’exécutez pas de dépôts de code inconnus sur un ordinateur qui contient votre portefeuille ou sert à vous connecter à une plateforme d’échange.
· Séparez l’appareil utilisé pour votre portefeuille de celui qui vous sert au travail et aux loisirs.
Ça fait mal à dire, mais les escrocs sont maintenant plus dévoués que les RH : ils vous montrent même des photos de leur vie quotidienne en premier.
Enregistrez ce message et partagez-le avec vos amis en recherche d’emploi ou dans le développement.
#防骗 #网络安全 #币安
