J’ai lu cette histoire deux fois, et j’en ai encore des frissons.
Binance a publié son rapport d’enquête préliminaire, qui explique comment on leur a dérobé plus de 6 milliards de dollars.
Tout est parti non pas d’un portefeuille, mais du CV d’un ingénieur.
Il avait publié son CV sur un site d’offres d’emploi quand quelqu’un se présentant comme directeur de projet l’a contacté. Lors du premier entretien, la personne des RH est apparue en vidéo et lui a même envoyé ses comptes sur les réseaux sociaux, remplis de photos de sa vie quotidienne. Elle avait vraiment l’air d’être une personne réelle.
Pour le deuxième entretien, ils sont passés à une messagerie qu’il utilisait souvent. Son interlocuteur disait être le PDG, mais l’entreprise était en fait fictive.
Vers la fin, on lui a demandé de faire un exercice de programmation. Il l’a lancé sur son ordinateur professionnel. L’installation s’est exécutée automatiquement et a remplacé pyenv par une version vérolée, qui s’est connectée à un serveur externe et a même effacé ses propres traces. L’antivirus n’a rien détecté.
Un peu plus d’un mois après, l’argent avait disparu.
L’an dernier, j’ai moi aussi reçu d’un inconnu une archive compressée pour un entretien technique. Pour gagner du temps, j’ai commencé à la décompresser, puis j’ai compris que quelque chose clochait. Rien que d’y repenser, j’en ai encore les mains moites.
Je pensais que ce genre de chose ne pouvait pas m’arriver. Cette fois, j’ai bien failli me tromper : il ne manquait qu’un double-clic.
Sur LinkedIn, il y a encore des tas de profils d’employés actuels de Binance. À ton avis, qui sera la prochaine cible ?
Binance a publié son rapport d’enquête préliminaire, qui explique comment on leur a dérobé plus de 6 milliards de dollars.
Tout est parti non pas d’un portefeuille, mais du CV d’un ingénieur.
Il avait publié son CV sur un site d’offres d’emploi quand quelqu’un se présentant comme directeur de projet l’a contacté. Lors du premier entretien, la personne des RH est apparue en vidéo et lui a même envoyé ses comptes sur les réseaux sociaux, remplis de photos de sa vie quotidienne. Elle avait vraiment l’air d’être une personne réelle.
Pour le deuxième entretien, ils sont passés à une messagerie qu’il utilisait souvent. Son interlocuteur disait être le PDG, mais l’entreprise était en fait fictive.
Vers la fin, on lui a demandé de faire un exercice de programmation. Il l’a lancé sur son ordinateur professionnel. L’installation s’est exécutée automatiquement et a remplacé pyenv par une version vérolée, qui s’est connectée à un serveur externe et a même effacé ses propres traces. L’antivirus n’a rien détecté.
Un peu plus d’un mois après, l’argent avait disparu.
L’an dernier, j’ai moi aussi reçu d’un inconnu une archive compressée pour un entretien technique. Pour gagner du temps, j’ai commencé à la décompresser, puis j’ai compris que quelque chose clochait. Rien que d’y repenser, j’en ai encore les mains moites.
Je pensais que ce genre de chose ne pouvait pas m’arriver. Cette fois, j’ai bien failli me tromper : il ne manquait qu’un double-clic.
Sur LinkedIn, il y a encore des tas de profils d’employés actuels de Binance. À ton avis, qui sera la prochaine cible ?