Иногда взлом начинается не с уязвимости в системах, а с любезного сообщения, предлагающего вам работу получше.
Платформа Binance сообщила, что, по данным компании, на прошлой неделе хакеры из Северной Кореи совершили кражу на сумму 6.3 миллиарда долларов — крупнейшую в истории криптовалют. Всё началось с того, что человек, представившийся руководителем проектов, связался с одним из инженеров компании через LinkedIn.
Согласно отчёту Binance, для инженера организовали два фиктивных собеседования: первое — с представителем отдела кадров, второе — с человеком, назвавшимся генеральным директором несуществующей компании. Затем его убедили скачать файл под видом тестового задания, что открыло злоумышленникам доступ к системам компании.
Компания утверждает, что нападавшие также провели рекламную кампанию, обманом заставившую другого инженера скачать модифицированную версию программы Homebrew. С её помощью они собрали сведения о сотрудниках, управляющих кошельками. Binance удалось вернуть около 2.5 миллиарда долларов после того, как Tether и Circle заморозили украденные стейблкоины.
Это показывает, что самым слабым звеном в системе безопасности часто оказывается сам человек, а заманчивые предложения о работе стали распространённым способом взлома. Это касается каждого, кто ищет работу, а не только сотрудников крупных компаний.
Вам когда-нибудь приходило предложение о работе в LinkedIn, которое вызывало подозрения?
#أمن_سيبراني _سيبراني #الهالفينغ #العملات_المشفرة #الهندسة_الاجتماعية #لينكدإن #Binance
Платформа Binance сообщила, что, по данным компании, на прошлой неделе хакеры из Северной Кореи совершили кражу на сумму 6.3 миллиарда долларов — крупнейшую в истории криптовалют. Всё началось с того, что человек, представившийся руководителем проектов, связался с одним из инженеров компании через LinkedIn.
Согласно отчёту Binance, для инженера организовали два фиктивных собеседования: первое — с представителем отдела кадров, второе — с человеком, назвавшимся генеральным директором несуществующей компании. Затем его убедили скачать файл под видом тестового задания, что открыло злоумышленникам доступ к системам компании.
Компания утверждает, что нападавшие также провели рекламную кампанию, обманом заставившую другого инженера скачать модифицированную версию программы Homebrew. С её помощью они собрали сведения о сотрудниках, управляющих кошельками. Binance удалось вернуть около 2.5 миллиарда долларов после того, как Tether и Circle заморозили украденные стейблкоины.
Это показывает, что самым слабым звеном в системе безопасности часто оказывается сам человек, а заманчивые предложения о работе стали распространённым способом взлома. Это касается каждого, кто ищет работу, а не только сотрудников крупных компаний.
Вам когда-нибудь приходило предложение о работе в LinkedIn, которое вызывало подозрения?
#أمن_سيبراني _سيبراني #الهالفينغ #العملات_المشفرة #الهندسة_الاجتماعية #لينكدإن #Binance
