Binanceのエンジニアは、仕事の面接を受けていると思っていた。そこへハッカーが襲いかかった

先週、暗号資産取引所Binanceが被った63億ドル規模の大規模なサイバー窃盗は、わずか20分ほどで起きた可能性がある。しかし、その攻撃は何か月も前から準備されていた。

火曜日にBinanceが公表した初期評価によると、FBIが北朝鮮の国家支援を受けた部隊と特定したハッカーによる、史上最大のサイバー窃盗の被害を同社がどのように受けたのかが明らかになった。

調査結果によると、ハッカーは6月の時点でBinanceのセキュリティシステムのテストと侵入を試みていた。ただし、暗号資産取引所はその試みを検知し、阻止することができた。

失敗に終わったものの、この試みを通じてハッカーはBinanceとそのシステムについて、より多くの情報を得た。FBIは彼らを、TraderTraitorと呼ばれる北朝鮮の軍事部隊と特定している。

そしてハッカーは、再び攻撃を試みた。9月、Binanceのエンジニアが就職活動用プラットフォームで、「プロジェクトディレクター」を名乗る人物から連絡を受けた。その人物が所属すると称した会社は、架空の企業だった。

その後、エンジニアは偽の会社の人事担当者を名乗る人物と一次面接を行った。取引所によると、ハッカーはこの面接を利用してBinanceの従業員との「信頼関係を築いた」。面接担当者は、SNSアカウントとされるものに加え、個人的な写真や動画までBinanceのエンジニアに共有した。

「これは、これまでに確認されていたソーシャルエンジニアリングの手口よりも、はるかに高度で巧妙だった」とBinanceは評価報告書で述べた。

そして、ハッカーが襲いかかった

その後、エンジニアは人気のチャットアプリで、その会社のCEOを名乗る人物と二次面接を行うよう告げられた。仕事用のノートパソコンを使っていたBinanceの従業員は、この面接中、採用プロセスの一環として「課題」をダウンロードするよう求められた。

しかし、その「課題」には悪意のあるコードが含まれており、ハッカーはそれを使って攻撃を仕掛けた。そして先週、ハッカーは60億ドル相当を超える暗号資産を持ち去った。

#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys