Появился предварительный отчёт о краже $6,3 млрд у Binance @binancezh. И снова социальная инженерия:
всё началось с того, что инженер B использовал рабочий компьютер компании на собеседовании при переходе на новую работу и даже скачал сторонний код. Интересно, ему теперь всю премию вычтут? 🤡
Подробности кражи:
В июне инженер A, отвечавший за обслуживание кошельков, искал ИИ-инструменты для программирования и скачал модифицированную версию Homebrew. Так злоумышленники получили доступ к информации о команде;
В сентябре фальшивый рекрутер пригласил инженера B на собеседование: сначала видеозвонок с настоящим HR, затем второй раунд с подставным CEO — всё как положено. В конце ему предложили выполнить «задачу по программированию» на рабочем компьютере, а троян незаметно подменил pyenv;
20 октября хакеры проникли через компьютер B и с помощью внутреннего ИИ-инструмента Binance взяли под контроль компьютеры инженеров кошельков A и C;
29 октября хакеры добрались до компьютера C и, используя права A на развёртывание, дали команду сервису подписи. Так и перевели криптовалюту из горячего кошелька.
Северокорейские хакеры и правда проникают повсюду.
Теперь сотрудникам бирж перед собеседованием, что ли, нужно сначала попросить интервьюера сказать, что генерал Ким — **? 🤣
всё началось с того, что инженер B использовал рабочий компьютер компании на собеседовании при переходе на новую работу и даже скачал сторонний код. Интересно, ему теперь всю премию вычтут? 🤡
Подробности кражи:
В июне инженер A, отвечавший за обслуживание кошельков, искал ИИ-инструменты для программирования и скачал модифицированную версию Homebrew. Так злоумышленники получили доступ к информации о команде;
В сентябре фальшивый рекрутер пригласил инженера B на собеседование: сначала видеозвонок с настоящим HR, затем второй раунд с подставным CEO — всё как положено. В конце ему предложили выполнить «задачу по программированию» на рабочем компьютере, а троян незаметно подменил pyenv;
20 октября хакеры проникли через компьютер B и с помощью внутреннего ИИ-инструмента Binance взяли под контроль компьютеры инженеров кошельков A и C;
29 октября хакеры добрались до компьютера C и, используя права A на развёртывание, дали команду сервису подписи. Так и перевели криптовалюту из горячего кошелька.
Северокорейские хакеры и правда проникают повсюду.
Теперь сотрудникам бирж перед собеседованием, что ли, нужно сначала попросить интервьюера сказать, что генерал Ким — **? 🤣
