31 октября Chainalysis сообщила, что хакер прочитал имена и адреса электронной почты её клиентов.
В тех же записях были и должности клиентов в их компаниях. В статье этот метод назвали «атакующими агентными техниками».
Сама компания расследует и другую историю: похищенные у Binance миллиарды долларов — злоумышленник использовал протокол Tron, чтобы обойти заморозку стейблкоинов.
Это похоже на кражу списка страхователей у страховой компании. Полисы на месте, а списка больше нет.
В одном случае можно проследить, куда уходят деньги; в другом ещё выясняют, данные каких именно клиентов прочитали. Пробел — в идентификации.
Дальше следите за одним сигналом: получали ли клиенты после 31 октября неожиданные запросы на подтверждение входа. Если да, значит, список уже стал точкой входа. Если в итоге выяснится, что прочитали только контактные данные, доступные в открытых источниках, этот вывод не подтвердится.
#OpenAI снижает цель финансирования на 10 миллиардов долларов
В тех же записях были и должности клиентов в их компаниях. В статье этот метод назвали «атакующими агентными техниками».
Сама компания расследует и другую историю: похищенные у Binance миллиарды долларов — злоумышленник использовал протокол Tron, чтобы обойти заморозку стейблкоинов.
Это похоже на кражу списка страхователей у страховой компании. Полисы на месте, а списка больше нет.
В одном случае можно проследить, куда уходят деньги; в другом ещё выясняют, данные каких именно клиентов прочитали. Пробел — в идентификации.
Дальше следите за одним сигналом: получали ли клиенты после 31 октября неожиданные запросы на подтверждение входа. Если да, значит, список уже стал точкой входа. Если в итоге выяснится, что прочитали только контактные данные, доступные в открытых источниках, этот вывод не подтвердится.
#OpenAI снижает цель финансирования на 10 миллиардов долларов
