Um convite falso, e já estava dentro.
Encontrar vulnerabilidades e criar ataques com IA custa, em média, cerca de 1.279 dólares. Mas outra invasão começou com um convite para uma reunião enviado por alguém conhecido.
Entenda em 1 minuto:
· A plataforma de negociação de criptomoedas SignalPlus: a conta do Telegram de um contato fornecedor foi roubada. O invasor usou esse nome familiar para enviar um convite para uma reunião no Microsoft Teams; um engenheiro clicou nele
· Depois de entrar, ainda havia outra barreira: a plataforma não restringia o acesso à API a endereços IP específicos. As perdas foram inferiores a 82 mil dólares e serão totalmente reembolsadas; a Binance cortou primeiro o acesso da plataforma
· Em outro alerta, os invasores já estão usando IA para criar ferramentas: escolhem o fim de semana e começam transferindo uma pequena quantia para testar o caminho
A plataforma diz que já corrigiu o problema. O que você mais gostaria que ela explicasse: como o invasor entrou ou que valores ele podia movimentar depois de entrar?
Um convite falso para uma reunião ainda funcionou. (Narração em chinês)
Os elementos visuais são ilustrativos e não constituem recomendação de investimento.
#网络安全 #加密货币 #AI #Binance
Encontrar vulnerabilidades e criar ataques com IA custa, em média, cerca de 1.279 dólares. Mas outra invasão começou com um convite para uma reunião enviado por alguém conhecido.
Entenda em 1 minuto:
· A plataforma de negociação de criptomoedas SignalPlus: a conta do Telegram de um contato fornecedor foi roubada. O invasor usou esse nome familiar para enviar um convite para uma reunião no Microsoft Teams; um engenheiro clicou nele
· Depois de entrar, ainda havia outra barreira: a plataforma não restringia o acesso à API a endereços IP específicos. As perdas foram inferiores a 82 mil dólares e serão totalmente reembolsadas; a Binance cortou primeiro o acesso da plataforma
· Em outro alerta, os invasores já estão usando IA para criar ferramentas: escolhem o fim de semana e começam transferindo uma pequena quantia para testar o caminho
A plataforma diz que já corrigiu o problema. O que você mais gostaria que ela explicasse: como o invasor entrou ou que valores ele podia movimentar depois de entrar?
Um convite falso para uma reunião ainda funcionou. (Narração em chinês)
Os elementos visuais são ilustrativos e não constituem recomendação de investimento.
#网络安全 #加密货币 #AI #Binance