Aku sudah membaca ini dua kali, dan punggungku terasa agak merinding.
Binance merilis laporan investigasi awal tentang bagaimana mereka kehilangan lebih dari 6 miliar dolar AS.
Awalnya bukan dari dompet kripto, melainkan dari CV seorang engineer.
Dia memasang CV di situs lowongan kerja, lalu seseorang yang mengaku sebagai direktur proyek menghubunginya. Saat wawancara putaran pertama, HR-nya benar-benar menampakkan wajah dan bahkan mengirimkan akun media sosialnya. Isinya penuh foto keseharian, terlihat seperti orang sungguhan.
Di putaran kedua, mereka beralih ke aplikasi chat yang biasa dipakai. Lawan bicaranya mengaku sebagai CEO, padahal perusahaannya palsu.
Menjelang akhir, dia diminta mengerjakan tes coding dan menjalankannya di komputer kantor. Saat instalasi, prosesnya berjalan otomatis, mengganti pyenv dengan versi yang disisipi trojan, menghubungkan komputer ke server eksternal, dan menghapus jejaknya sendiri. Antivirus tidak mendeteksinya.
Lebih dari sebulan kemudian, uangnya lenyap.
Tahun lalu aku juga pernah menerima file terkompresi untuk wawancara teknis dari orang tak dikenal. Karena ingin praktis, aku mengekstraknya, tapi baru setengah jalan sadar ada yang tidak beres. Kalau diingat sekarang, telapak tanganku masih berkeringat.
Dulu kukira hal seperti ini jauh dari hidupku. Kali ini aku salah—tinggal selangkah lagi, cuma kurang sekali klik dua kali.
Di LinkedIn masih ada banyak profil karyawan Binance yang sedang bekerja di sana. Menurutmu, siapa target mereka berikutnya?
Binance merilis laporan investigasi awal tentang bagaimana mereka kehilangan lebih dari 6 miliar dolar AS.
Awalnya bukan dari dompet kripto, melainkan dari CV seorang engineer.
Dia memasang CV di situs lowongan kerja, lalu seseorang yang mengaku sebagai direktur proyek menghubunginya. Saat wawancara putaran pertama, HR-nya benar-benar menampakkan wajah dan bahkan mengirimkan akun media sosialnya. Isinya penuh foto keseharian, terlihat seperti orang sungguhan.
Di putaran kedua, mereka beralih ke aplikasi chat yang biasa dipakai. Lawan bicaranya mengaku sebagai CEO, padahal perusahaannya palsu.
Menjelang akhir, dia diminta mengerjakan tes coding dan menjalankannya di komputer kantor. Saat instalasi, prosesnya berjalan otomatis, mengganti pyenv dengan versi yang disisipi trojan, menghubungkan komputer ke server eksternal, dan menghapus jejaknya sendiri. Antivirus tidak mendeteksinya.
Lebih dari sebulan kemudian, uangnya lenyap.
Tahun lalu aku juga pernah menerima file terkompresi untuk wawancara teknis dari orang tak dikenal. Karena ingin praktis, aku mengekstraknya, tapi baru setengah jalan sadar ada yang tidak beres. Kalau diingat sekarang, telapak tanganku masih berkeringat.
Dulu kukira hal seperti ini jauh dari hidupku. Kali ini aku salah—tinggal selangkah lagi, cuma kurang sekali klik dua kali.
Di LinkedIn masih ada banyak profil karyawan Binance yang sedang bekerja di sana. Menurutmu, siapa target mereka berikutnya?