Laporan awal tentang peretasan Binance @binancezh senilai US$6,3 miliar sudah dirilis. Lagi-lagi lewat rekayasa sosial,
berawal dari Engineer B yang menggunakan komputer perusahaan untuk wawancara kerja saat hendak pindah kerja, bahkan mengunduh kode pihak ketiga. Memangnya masih cukup bonus kinerjanya untuk dipotong? 🤡
Rincian pencurian:
Pada bulan Juni, Engineer A dari tim operasional dompet mencari alat pemrograman AI dan mengunduh Homebrew yang sudah dimodifikasi. Informasi tim pun terbongkar;
Pada bulan September, Engineer B dihubungi untuk wawancara oleh perekrut palsu. Ia menjalani seluruh rangkaian wawancara: HR sungguhan lewat video, lalu wawancara kedua dengan CEO palsu. Pada akhirnya, ia diminta menjalankan “soal coding” di komputer kerja, dan Trojan diam-diam mengganti pyenv;
Pada 20 Oktober, peretas beraksi dari komputer B dan memanfaatkan alat AI internal Binance untuk mengendalikan komputer Engineer A dan C yang menangani dompet;
Pada 29 Oktober, peretas masuk ke komputer C, menggunakan hak akses deployment milik A untuk memanggil layanan penandatanganan, lalu mencuri koin dari hot wallet.
Peretas Korea Utara benar-benar bisa menyusup ke mana saja.
Mulai sekarang, kalau karyawan bursa pergi wawancara kerja, apa mereka harus meminta pewawancara mengucapkan “Jenderal Kim itu **” lebih dulu? 🤣
berawal dari Engineer B yang menggunakan komputer perusahaan untuk wawancara kerja saat hendak pindah kerja, bahkan mengunduh kode pihak ketiga. Memangnya masih cukup bonus kinerjanya untuk dipotong? 🤡
Rincian pencurian:
Pada bulan Juni, Engineer A dari tim operasional dompet mencari alat pemrograman AI dan mengunduh Homebrew yang sudah dimodifikasi. Informasi tim pun terbongkar;
Pada bulan September, Engineer B dihubungi untuk wawancara oleh perekrut palsu. Ia menjalani seluruh rangkaian wawancara: HR sungguhan lewat video, lalu wawancara kedua dengan CEO palsu. Pada akhirnya, ia diminta menjalankan “soal coding” di komputer kerja, dan Trojan diam-diam mengganti pyenv;
Pada 20 Oktober, peretas beraksi dari komputer B dan memanfaatkan alat AI internal Binance untuk mengendalikan komputer Engineer A dan C yang menangani dompet;
Pada 29 Oktober, peretas masuk ke komputer C, menggunakan hak akses deployment milik A untuk memanggil layanan penandatanganan, lalu mencuri koin dari hot wallet.
Peretas Korea Utara benar-benar bisa menyusup ke mana saja.
Mulai sekarang, kalau karyawan bursa pergi wawancara kerja, apa mereka harus meminta pewawancara mengucapkan “Jenderal Kim itu **” lebih dulu? 🤣
