Invasão à Binance foi preparada durante vários meses
Hackers norte-coreanos usaram uma falsa entrevista de emprego para infetar os computadores dos funcionários, segundo o relatório da exchange.
Em junho, o engenheiro A instalou malware. A equipa de segurança substituiu o dispositivo e alterou todos os acessos, mas os atacantes já conheciam as funções dos engenheiros.
Em setembro, o engenheiro B recebeu uma oferta de emprego numa empresa inexistente, feita por um «diretor de projeto». Passou por duas entrevistas e descarregou uma «tarefa de teste» maliciosa.
A 20 de outubro, através do computador infetado, os hackers acederam à ferramenta interna de IA da Binance e obtiveram acesso aos computadores dos engenheiros A e C.
A 29 de outubro, usando esses dados, lançaram o ataque.
A Binance afirmou que a invasão afetou 6,34 mil milhões de dólares em ativos, dos quais cerca de 2,85 mil milhões foram congelados.
«Já reservámos mais de 100% dos fundos necessários para cobrir as perdas», afirmou a exchange.
O relatório também menciona a hipótese do FBI de que as autoridades norte-coreanas estão por trás da invasão.
#coreiadonorte
Hackers norte-coreanos usaram uma falsa entrevista de emprego para infetar os computadores dos funcionários, segundo o relatório da exchange.
Em junho, o engenheiro A instalou malware. A equipa de segurança substituiu o dispositivo e alterou todos os acessos, mas os atacantes já conheciam as funções dos engenheiros.
Em setembro, o engenheiro B recebeu uma oferta de emprego numa empresa inexistente, feita por um «diretor de projeto». Passou por duas entrevistas e descarregou uma «tarefa de teste» maliciosa.
A 20 de outubro, através do computador infetado, os hackers acederam à ferramenta interna de IA da Binance e obtiveram acesso aos computadores dos engenheiros A e C.
A 29 de outubro, usando esses dados, lançaram o ataque.
A Binance afirmou que a invasão afetou 6,34 mil milhões de dólares em ativos, dos quais cerca de 2,85 mil milhões foram congelados.
«Já reservámos mais de 100% dos fundos necessários para cobrir as perdas», afirmou a exchange.
O relatório também menciona a hipótese do FBI de que as autoridades norte-coreanas estão por trás da invasão.
#coreiadonorte
