北朝鮮、偽の就職面接でBinanceへのハッキングを試みるも失敗

Binanceによると、同社のセキュリティチームは過去1週間に北朝鮮のハッカーと関連する複数のサイバー攻撃を阻止し、システムへの侵入や資産の損失はなかった。
攻撃者は総当たり攻撃を仕掛けたのではない。「Contagious Interview（感染する面接）」と呼ばれるソーシャルエンジニアリング攻撃を利用した。偽の求人や面接、コーディングテストで標的をだまし、自分の端末で悪意のあるコードを実行させようとするものだ。開発者にとって、コーディングテストをダウンロードして実行するよう求められるのはよくあることに感じられる。その親しみやすさこそが罠だ。
Binanceは、許可されていないソフトウェアのインストールや、出所不明のコードの実行を避けるようユーザーとスタッフに警告。また、セキュリティ監視と脅威検知の強化を続けていると述べた。
重要な理由：北朝鮮のグループは、15億ドル相当のBybitハッキングを含め、暗号資産を数十億ドル相当盗んできた。偽の面接を使った攻撃は今や、取引所だけでなく一般ユーザーや求職者も標的にしている。
注意点：攻撃の阻止を公表したのはBinance自身であり、具体的なグループ名や攻撃の詳細は明らかにしていない。警戒を怠らないようにしよう。コードの実行を求める求人は危険信号だ。
「就職面接」で、怪しいものをインストールするよう求められたことはありますか？
$BTC $BNB
#Binance #CryptoSecurity #NorthKorea #CryptoNews #BinanceSquare