#Binance 'S 6,34 MILIAR DOLAR #Hack : BAGAIMANA WAWANCARA KERJA PALSU MENJADI SENJATA SIBER
Terkadang, serangan siber tidak dimulai dari kerentanan dalam sistem komputer. Serangan itu dimulai dari pesan ramah yang menawarkan pekerjaan yang lebih baik.
Dalam salah satu pencurian mata uang kripto terbesar yang pernah dilaporkan, Binance mengungkapkan detail serangan canggih yang melibatkan aset curian senilai sekitar 6,34 miliar dolar, yang oleh FBI dikaitkan dengan peretas Korea Utara.
Namun, bagian yang paling mengejutkan adalah bagaimana semuanya bermula.
Menurut penyelidikan Binance, seseorang yang menyamar sebagai manajer proyek menghubungi salah satu teknisi perusahaan melalui LinkedIn.
Dua wawancara kerja palsu pun terjadi. Satu melibatkan seseorang yang berpura-pura menjadi perwakilan bagian SDM, sementara yang lain menampilkan seseorang yang mengaku sebagai CEO perusahaan yang sebenarnya tidak ada.
Teknisi tersebut akhirnya diminta mengunduh berkas penilaian teknis sebagai bagian dari proses perekrutan.
Berkas itu berisi kode berbahaya yang memungkinkan para penyerang menyusupi perangkat teknisi tersebut.
Dan itu baru salah satu bagian dari operasi tersebut.
Pada bulan Juni, teknisi lain mengunduh versi Homebrew yang telah disusupi setelah menemukannya melalui iklan daring. Para penyerang menggunakan akses ini untuk mengumpulkan informasi tentang karyawan yang bertanggung jawab atas infrastruktur dompet digital.
Operasi tersebut kemudian meningkat, dengan perangkat yang telah disusupi dan alat AI internal membantu para penyerang memperoleh akses ke sistem tambahan sebelum transfer tanpa izin dilakukan pada 29–30 Oktober.
Apa yang terjadi pada dana yang dicuri?
Menurut pembaruan Binance tanggal 3 November:
Perkiraan aset yang dicuri: 6,34 miliar dolar.
Aset yang dibekukan atau diblokir: sekitar 2,85 miliar dolar.
Binance melaporkan bahwa mereka telah mengganti 98% aset yang terdampak dengan menggunakan sumber daya sendiri.
Pelajaran yang lebih besar tidak hanya berlaku untuk mata uang kripto.
Rekayasa sosial terus berkembang. Peretas tidak lagi hanya mengandalkan kerentanan teknis. Mereka mengeksploitasi kepercayaan, ambisi profesional, dan prosedur perekrutan yang lazim.
Peluang kerja yang tampak sah dapat berubah menjadi insiden keamanan besar
Terkadang, serangan siber tidak dimulai dari kerentanan dalam sistem komputer. Serangan itu dimulai dari pesan ramah yang menawarkan pekerjaan yang lebih baik.
Dalam salah satu pencurian mata uang kripto terbesar yang pernah dilaporkan, Binance mengungkapkan detail serangan canggih yang melibatkan aset curian senilai sekitar 6,34 miliar dolar, yang oleh FBI dikaitkan dengan peretas Korea Utara.
Namun, bagian yang paling mengejutkan adalah bagaimana semuanya bermula.
Menurut penyelidikan Binance, seseorang yang menyamar sebagai manajer proyek menghubungi salah satu teknisi perusahaan melalui LinkedIn.
Dua wawancara kerja palsu pun terjadi. Satu melibatkan seseorang yang berpura-pura menjadi perwakilan bagian SDM, sementara yang lain menampilkan seseorang yang mengaku sebagai CEO perusahaan yang sebenarnya tidak ada.
Teknisi tersebut akhirnya diminta mengunduh berkas penilaian teknis sebagai bagian dari proses perekrutan.
Berkas itu berisi kode berbahaya yang memungkinkan para penyerang menyusupi perangkat teknisi tersebut.
Dan itu baru salah satu bagian dari operasi tersebut.
Pada bulan Juni, teknisi lain mengunduh versi Homebrew yang telah disusupi setelah menemukannya melalui iklan daring. Para penyerang menggunakan akses ini untuk mengumpulkan informasi tentang karyawan yang bertanggung jawab atas infrastruktur dompet digital.
Operasi tersebut kemudian meningkat, dengan perangkat yang telah disusupi dan alat AI internal membantu para penyerang memperoleh akses ke sistem tambahan sebelum transfer tanpa izin dilakukan pada 29–30 Oktober.
Apa yang terjadi pada dana yang dicuri?
Menurut pembaruan Binance tanggal 3 November:
Perkiraan aset yang dicuri: 6,34 miliar dolar.
Aset yang dibekukan atau diblokir: sekitar 2,85 miliar dolar.
Binance melaporkan bahwa mereka telah mengganti 98% aset yang terdampak dengan menggunakan sumber daya sendiri.
Pelajaran yang lebih besar tidak hanya berlaku untuk mata uang kripto.
Rekayasa sosial terus berkembang. Peretas tidak lagi hanya mengandalkan kerentanan teknis. Mereka mengeksploitasi kepercayaan, ambisi profesional, dan prosedur perekrutan yang lazim.
Peluang kerja yang tampak sah dapat berubah menjadi insiden keamanan besar
