币安今年已拦截57起疑似朝鲜有关的网络威胁,约每五天一起。
Odaily快讯援引Cointelegraph报道,币安首席安全官Jimmy Su在7月采访中就警告,虚假求职面试可诱使员工在公司设备上运行恶意代码,进而控制设备、窃取凭证并渗透内部网络。9月,一名币安软件工程师在虚假面试中把恶意编程作业下载到工作电脑;币安初步调查称,这是10月盗窃案多阶段攻击的一环。调查还称安装程序用混淆等规避手段躲过了端点安全工具。事后币安称已加强设备与访问控制、重建受影响钱包系统与内部AI工具,并增加端点防护和开发环境安全投入。
· 预警在7月、事件在9月、盗窃在10月,时间顺序本身是可核对的部分。
· 攻击绕过端点工具的说法出自币安后续调查,属其单方结论。
你所在团队的技术测评,是允许直接在办公电脑上跑吗?
Odaily快讯援引Cointelegraph报道,币安首席安全官Jimmy Su在7月采访中就警告,虚假求职面试可诱使员工在公司设备上运行恶意代码,进而控制设备、窃取凭证并渗透内部网络。9月,一名币安软件工程师在虚假面试中把恶意编程作业下载到工作电脑;币安初步调查称,这是10月盗窃案多阶段攻击的一环。调查还称安装程序用混淆等规避手段躲过了端点安全工具。事后币安称已加强设备与访问控制、重建受影响钱包系统与内部AI工具,并增加端点防护和开发环境安全投入。
· 预警在7月、事件在9月、盗窃在10月,时间顺序本身是可核对的部分。
· 攻击绕过端点工具的说法出自币安后续调查,属其单方结论。
你所在团队的技术测评,是允许直接在办公电脑上跑吗?
