$BTC Os detalhes da investigação do roubo de 6 bilhões da Binance são mais absurdos do que os de um filme de espionagem……
Para se infiltrar, os hackers foram a sites de emprego procurar engenheiros da Binance que tinham publicado seus currículos. Depois, organizaram entrevistas por vídeo ao vivo com os engenheiros, usando um falso profissional de RH e um falso CEO. Na etapa do teste técnico, enviaram ao engenheiro um exercício de programação.
O resultado foi que o engenheiro executou o código diretamente no próprio computador de trabalho. Sem que ele percebesse, o código substituiu a ferramenta de desenvolvimento pyenv por um cavalo de Troia, que nem mesmo o antivírus detectou. Assim, os hackers conseguiram acesso interno……
Só dá para dizer que nem o firewall mais avançado consegue impedir um funcionário de querer trocar de emprego e fazer uns trabalhos por fora.
Para se infiltrar, os hackers foram a sites de emprego procurar engenheiros da Binance que tinham publicado seus currículos. Depois, organizaram entrevistas por vídeo ao vivo com os engenheiros, usando um falso profissional de RH e um falso CEO. Na etapa do teste técnico, enviaram ao engenheiro um exercício de programação.
O resultado foi que o engenheiro executou o código diretamente no próprio computador de trabalho. Sem que ele percebesse, o código substituiu a ferramenta de desenvolvimento pyenv por um cavalo de Troia, que nem mesmo o antivírus detectou. Assim, os hackers conseguiram acesso interno……
Só dá para dizer que nem o firewall mais avançado consegue impedir um funcionário de querer trocar de emprego e fazer uns trabalhos por fora.
