#Binance — 6,34 МИЛЛИАРДА ДОЛЛАРОВ #Hack : КАК ФЕЙКОВЫЕ СОБЕСЕДОВАНИЯ СТАЛИ КИБЕРОРУЖИЕМ
Иногда кибератака начинается не с уязвимости в компьютерной системе. Она начинается с дружелюбного сообщения, в котором вам предлагают работу получше.
Binance раскрыла подробности одной из крупнейших в истории краж криптовалюты: в результате сложной атаки было похищено активов примерно на 6,34 миллиарда долларов. По данным ФБР, за атакой стоят северокорейские хакеры.
Но самое удивительное — то, как всё началось.
Согласно расследованию Binance, человек, выдававший себя за менеджера проекта, связался в LinkedIn с одним из инженеров компании.
Затем состоялись два фейковых собеседования. В одном случае собеседник притворялся представителем отдела кадров, а в другом человек выдавал себя за генерального директора несуществующей компании.
В итоге инженеру предложили скачать файл с техническим заданием в рамках процесса найма.
В файле содержался вредоносный код, позволивший злоумышленникам взломать устройство инженера.
И это была лишь часть операции.
В июне другой инженер скачал скомпрометированную версию Homebrew, увидев её в онлайн-рекламе. Злоумышленники использовали этот доступ, чтобы собрать информацию о сотрудниках, отвечающих за инфраструктуру кошельков.
Позднее операция перешла на новый уровень: скомпрометированные устройства и внутренние инструменты ИИ помогли злоумышленникам получить доступ к другим системам. После этого 29–30 октября были осуществлены несанкционированные переводы.
Что стало с похищенными средствами?
Согласно обновлению Binance от 3 ноября:
Оценочная стоимость похищенных активов: 6,34 миллиарда долларов.
Заморожено или заблокировано активов: примерно на 2,85 миллиарда долларов.
Binance сообщает, что восполнила 98% пострадавших активов за счёт собственных средств.
Главный вывод касается не только криптовалют.
Методы социальной инженерии развиваются. Хакеры больше не полагаются исключительно на технические уязвимости. Они используют доверие, профессиональные амбиции и обычные процедуры найма.
На первый взгляд вполне реальное предложение о работе может обернуться серьёзным инцидентом в сфере безопасности.
Иногда кибератака начинается не с уязвимости в компьютерной системе. Она начинается с дружелюбного сообщения, в котором вам предлагают работу получше.
Binance раскрыла подробности одной из крупнейших в истории краж криптовалюты: в результате сложной атаки было похищено активов примерно на 6,34 миллиарда долларов. По данным ФБР, за атакой стоят северокорейские хакеры.
Но самое удивительное — то, как всё началось.
Согласно расследованию Binance, человек, выдававший себя за менеджера проекта, связался в LinkedIn с одним из инженеров компании.
Затем состоялись два фейковых собеседования. В одном случае собеседник притворялся представителем отдела кадров, а в другом человек выдавал себя за генерального директора несуществующей компании.
В итоге инженеру предложили скачать файл с техническим заданием в рамках процесса найма.
В файле содержался вредоносный код, позволивший злоумышленникам взломать устройство инженера.
И это была лишь часть операции.
В июне другой инженер скачал скомпрометированную версию Homebrew, увидев её в онлайн-рекламе. Злоумышленники использовали этот доступ, чтобы собрать информацию о сотрудниках, отвечающих за инфраструктуру кошельков.
Позднее операция перешла на новый уровень: скомпрометированные устройства и внутренние инструменты ИИ помогли злоумышленникам получить доступ к другим системам. После этого 29–30 октября были осуществлены несанкционированные переводы.
Что стало с похищенными средствами?
Согласно обновлению Binance от 3 ноября:
Оценочная стоимость похищенных активов: 6,34 миллиарда долларов.
Заморожено или заблокировано активов: примерно на 2,85 миллиарда долларов.
Binance сообщает, что восполнила 98% пострадавших активов за счёт собственных средств.
Главный вывод касается не только криптовалют.
Методы социальной инженерии развиваются. Хакеры больше не полагаются исключительно на технические уязвимости. Они используют доверие, профессиональные амбиции и обычные процедуры найма.
На первый взгляд вполне реальное предложение о работе может обернуться серьёзным инцидентом в сфере безопасности.
