Seorang insinyur Binance mengira ia sedang menjalani wawancara kerja. Lalu para peretas menyerang
Perampokan siber besar-besaran senilai $6,3 miliar yang dialami bursa kripto Binance pekan lalu mungkin hanya berlangsung sekitar dua puluh menit — tetapi serangannya telah direncanakan selama berbulan-bulan.
Menurut penilaian awal yang dirilis Binance pada Selasa, perampokan siber terbesar yang pernah terjadi di dunia itu dilakukan oleh para peretas yang telah diidentifikasi FBI sebagai unit yang disponsori negara Korea Utara.
Temuan tersebut menunjukkan bahwa para peretas pertama kali mencoba menguji dan menembus sistem keamanan Binance pada Juni, tetapi bursa kripto itu berhasil mendeteksi dan menghentikan upaya tersebut.
Meski gagal, upaya itu memungkinkan para peretas — yang diidentifikasi FBI sebagai unit militer Korea Utara bernama TraderTraitor — mempelajari lebih banyak tentang Binance dan sistemnya.
Kemudian, para peretas mencoba lagi. Pada September, seorang insinyur Binance dihubungi melalui platform pencarian kerja oleh seseorang yang mengaku sebagai "direktur proyek" dari sebuah perusahaan yang ternyata fiktif.
Insinyur itu kemudian menjalani wawancara tahap pertama dengan seseorang yang mengaku sebagai perwakilan HR dari perusahaan palsu tersebut. Menurut Binance, para peretas menggunakan wawancara ini untuk "membangun kepercayaan" dengan karyawan Binance itu. Pewawancara bahkan membagikan akun media sosial yang diklaim miliknya, serta foto dan video pribadi kepada insinyur Binance tersebut.
"Ini lebih canggih dan menipu dibandingkan pendekatan rekayasa sosial yang pernah terlihat sebelumnya," kata Binance dalam penilaiannya.
Lalu para peretas menyerang
Insinyur itu kemudian diberi tahu bahwa ia akan menjalani wawancara kedua dengan seseorang yang mengaku sebagai CEO perusahaan tersebut melalui aplikasi obrolan sosial populer. Dalam wawancara inilah karyawan Binance itu — yang sedang menggunakan laptop kerjanya — diminta mengunduh "sebuah tugas" sebagai bagian dari proses perekrutan.
Namun, "tugas" tersebut berisi kode berbahaya yang memungkinkan para peretas menyusun serangan yang mencapai puncaknya pekan lalu, ketika mereka berhasil membawa kabur mata uang kripto senilai lebih dari $6 miliar.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
Perampokan siber besar-besaran senilai $6,3 miliar yang dialami bursa kripto Binance pekan lalu mungkin hanya berlangsung sekitar dua puluh menit — tetapi serangannya telah direncanakan selama berbulan-bulan.
Menurut penilaian awal yang dirilis Binance pada Selasa, perampokan siber terbesar yang pernah terjadi di dunia itu dilakukan oleh para peretas yang telah diidentifikasi FBI sebagai unit yang disponsori negara Korea Utara.
Temuan tersebut menunjukkan bahwa para peretas pertama kali mencoba menguji dan menembus sistem keamanan Binance pada Juni, tetapi bursa kripto itu berhasil mendeteksi dan menghentikan upaya tersebut.
Meski gagal, upaya itu memungkinkan para peretas — yang diidentifikasi FBI sebagai unit militer Korea Utara bernama TraderTraitor — mempelajari lebih banyak tentang Binance dan sistemnya.
Kemudian, para peretas mencoba lagi. Pada September, seorang insinyur Binance dihubungi melalui platform pencarian kerja oleh seseorang yang mengaku sebagai "direktur proyek" dari sebuah perusahaan yang ternyata fiktif.
Insinyur itu kemudian menjalani wawancara tahap pertama dengan seseorang yang mengaku sebagai perwakilan HR dari perusahaan palsu tersebut. Menurut Binance, para peretas menggunakan wawancara ini untuk "membangun kepercayaan" dengan karyawan Binance itu. Pewawancara bahkan membagikan akun media sosial yang diklaim miliknya, serta foto dan video pribadi kepada insinyur Binance tersebut.
"Ini lebih canggih dan menipu dibandingkan pendekatan rekayasa sosial yang pernah terlihat sebelumnya," kata Binance dalam penilaiannya.
Lalu para peretas menyerang
Insinyur itu kemudian diberi tahu bahwa ia akan menjalani wawancara kedua dengan seseorang yang mengaku sebagai CEO perusahaan tersebut melalui aplikasi obrolan sosial populer. Dalam wawancara inilah karyawan Binance itu — yang sedang menggunakan laptop kerjanya — diminta mengunduh "sebuah tugas" sebagai bagian dari proses perekrutan.
Namun, "tugas" tersebut berisi kode berbahaya yang memungkinkan para peretas menyusun serangan yang mencapai puncaknya pekan lalu, ketika mereka berhasil membawa kabur mata uang kripto senilai lebih dari $6 miliar.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
