Terkadang, peretasan tidak dimulai dari celah keamanan sistem, melainkan dari pesan ramah yang menawarkan peluang kerja yang lebih baik.
Binance mengungkapkan bahwa, menurut perusahaan tersebut, peretas dari Korea Utara melakukan pencurian senilai 6,3 miliar dolar pekan lalu—yang terbesar dalam sejarah mata uang kripto. Kisah ini bermula ketika seseorang yang mengaku sebagai manajer proyek menghubungi salah satu insinyur perusahaan melalui LinkedIn.
Menurut laporan Binance, sang insinyur dijadwalkan mengikuti dua wawancara palsu: yang pertama dengan perwakilan bagian sumber daya manusia, dan yang kedua dengan seseorang yang mengaku sebagai CEO perusahaan fiktif. Ia kemudian dibujuk untuk mengunduh sebuah berkas yang disebut sebagai tugas tes, yang membuka akses ke sistem perusahaan.
Perusahaan itu mengatakan para penyerang juga menggunakan kampanye iklan untuk mengelabui insinyur lain agar mengunduh versi modifikasi program Homebrew. Dari sana, mereka mengumpulkan informasi tentang karyawan yang mengelola dompet kripto. Binance berhasil memulihkan sekitar 2,5 miliar dolar setelah Tether dan Circle membekukan mata uang stabil yang dicuri.
Hal ini menunjukkan bahwa mata rantai terlemah dalam keamanan sering kali adalah manusia itu sendiri, dan tawaran kerja yang menggiurkan telah menjadi alat peretasan yang umum. Ini berlaku bagi setiap pencari kerja, bukan hanya karyawan perusahaan besar.
Pernahkah Anda menerima tawaran kerja di LinkedIn yang membuat Anda curiga?
#أمن_سيبراني _siber #الهالفينغ #mata_uang_kripto #الهندسة_الاجتماعية #لينكدإن #Binance
Binance mengungkapkan bahwa, menurut perusahaan tersebut, peretas dari Korea Utara melakukan pencurian senilai 6,3 miliar dolar pekan lalu—yang terbesar dalam sejarah mata uang kripto. Kisah ini bermula ketika seseorang yang mengaku sebagai manajer proyek menghubungi salah satu insinyur perusahaan melalui LinkedIn.
Menurut laporan Binance, sang insinyur dijadwalkan mengikuti dua wawancara palsu: yang pertama dengan perwakilan bagian sumber daya manusia, dan yang kedua dengan seseorang yang mengaku sebagai CEO perusahaan fiktif. Ia kemudian dibujuk untuk mengunduh sebuah berkas yang disebut sebagai tugas tes, yang membuka akses ke sistem perusahaan.
Perusahaan itu mengatakan para penyerang juga menggunakan kampanye iklan untuk mengelabui insinyur lain agar mengunduh versi modifikasi program Homebrew. Dari sana, mereka mengumpulkan informasi tentang karyawan yang mengelola dompet kripto. Binance berhasil memulihkan sekitar 2,5 miliar dolar setelah Tether dan Circle membekukan mata uang stabil yang dicuri.
Hal ini menunjukkan bahwa mata rantai terlemah dalam keamanan sering kali adalah manusia itu sendiri, dan tawaran kerja yang menggiurkan telah menjadi alat peretasan yang umum. Ini berlaku bagi setiap pencari kerja, bukan hanya karyawan perusahaan besar.
Pernahkah Anda menerima tawaran kerja di LinkedIn yang membuat Anda curiga?
#أمن_سيبراني _siber #الهالفينغ #mata_uang_kripto #الهندسة_الاجتماعية #لينكدإن #Binance
