Северная Корея пыталась взломать Binance с помощью фальшивых собеседований — и потерпела неудачу
Binance сообщила, что за последнюю неделю её служба безопасности заблокировала несколько кибератак, связанных с северокорейскими хакерами. Ни одна система не была взломана, активы не пострадали.
Злоумышленники не пытались подобрать пароль методом перебора. Они использовали кампанию социальной инженерии под названием «Заразительное собеседование»: фальшивые вакансии, собеседования и задания по программированию, призванные заставить жертв запустить вредоносный код на собственных устройствах. Просьба скачать и выполнить тестовое задание по программированию может показаться разработчику обычным делом — именно эта привычность и служит приманкой.
Binance призвала пользователей и сотрудников не устанавливать несанкционированные программы и не запускать код неизвестного происхождения. Компания также заявила, что продолжает усиливать мониторинг безопасности и обнаружение угроз.
Почему это важно: северокорейские группировки похитили криптовалюту на миллиарды долларов, в том числе в ходе взлома Bybit на $1,5 млрд. Теперь атаки с фальшивыми собеседованиями нацелены и на обычных пользователей и соискателей работы, а не только на биржи.
Важно учитывать: Binance сама сообщила о заблокированных попытках, но не назвала конкретные группировки и не раскрыла подробности атак. Будьте бдительны: если в рамках предложения о работе вас просят запустить код — это тревожный сигнал.
Вас когда-нибудь просили установить что-то подозрительное во время «собеседования»?
$BTC $BNB
#Binance #CryptoSecurity #NorthKorea #CryptoNews #BinanceSquare
Binance сообщила, что за последнюю неделю её служба безопасности заблокировала несколько кибератак, связанных с северокорейскими хакерами. Ни одна система не была взломана, активы не пострадали.
Злоумышленники не пытались подобрать пароль методом перебора. Они использовали кампанию социальной инженерии под названием «Заразительное собеседование»: фальшивые вакансии, собеседования и задания по программированию, призванные заставить жертв запустить вредоносный код на собственных устройствах. Просьба скачать и выполнить тестовое задание по программированию может показаться разработчику обычным делом — именно эта привычность и служит приманкой.
Binance призвала пользователей и сотрудников не устанавливать несанкционированные программы и не запускать код неизвестного происхождения. Компания также заявила, что продолжает усиливать мониторинг безопасности и обнаружение угроз.
Почему это важно: северокорейские группировки похитили криптовалюту на миллиарды долларов, в том числе в ходе взлома Bybit на $1,5 млрд. Теперь атаки с фальшивыми собеседованиями нацелены и на обычных пользователей и соискателей работы, а не только на биржи.
Важно учитывать: Binance сама сообщила о заблокированных попытках, но не назвала конкретные группировки и не раскрыла подробности атак. Будьте бдительны: если в рамках предложения о работе вас просят запустить код — это тревожный сигнал.
Вас когда-нибудь просили установить что-то подозрительное во время «собеседования»?
$BTC $BNB
#Binance #CryptoSecurity #NorthKorea #CryptoNews #BinanceSquare
