A porta de entrada para o roubo de US$ 6,34 bilhões não foi nenhum zero-day espetacular, mas uma entrevista falsa.
O CSO da Binance, Jimmy Su, revelou: um engenheiro foi abordado por um “gerente de projeto” em uma plataforma legítima de recrutamento. Houve uma falsa entrevista por vídeo com um falso RH, um falso CEO apareceu na tela e, no fim, enviaram um repositório com código malicioso como “tarefa”. Ao instalá-lo no computador de trabalho, a porta para o roubo de US$ 6,34 bilhões se abriu.
Uma conclusão: hackers não atacam paredes, atacam as pessoas. Plataformas de recrutamento também são terreno de caça, e o “teste” enviado pelo recrutador pode ser a carga maliciosa. Quem programa, não baixe repositórios desconhecidos no computador de trabalho.
Hoje, CZ também compartilhou outro caso: alguém foi infectado pelo download automático de arquivos no WhatsApp. O hacker ficou à espreita por 5 dias, acompanhando os tweets sobre suas posições vendidas, esperando o mercado chegar a 68k para fechar tudo de uma vez e sair via Tornado Cash.
A primeira peça do dominó foi derrubada por uma “entrevista” alguns meses atrás. Confira as autorizações on-chain e fique atento durante a temporada de busca por emprego.
NFA DYOR
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #criptomoedas
O CSO da Binance, Jimmy Su, revelou: um engenheiro foi abordado por um “gerente de projeto” em uma plataforma legítima de recrutamento. Houve uma falsa entrevista por vídeo com um falso RH, um falso CEO apareceu na tela e, no fim, enviaram um repositório com código malicioso como “tarefa”. Ao instalá-lo no computador de trabalho, a porta para o roubo de US$ 6,34 bilhões se abriu.
Uma conclusão: hackers não atacam paredes, atacam as pessoas. Plataformas de recrutamento também são terreno de caça, e o “teste” enviado pelo recrutador pode ser a carga maliciosa. Quem programa, não baixe repositórios desconhecidos no computador de trabalho.
Hoje, CZ também compartilhou outro caso: alguém foi infectado pelo download automático de arquivos no WhatsApp. O hacker ficou à espreita por 5 dias, acompanhando os tweets sobre suas posições vendidas, esperando o mercado chegar a 68k para fechar tudo de uma vez e sair via Tornado Cash.
A primeira peça do dominó foi derrubada por uma “entrevista” alguns meses atrás. Confira as autorizações on-chain e fique atento durante a temporada de busca por emprego.
NFA DYOR
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #criptomoedas