Binance опубликовала предварительный отчёт расследования: как северокорейским хакерам удалось проникнуть в компанию

Всё началось с инженера-программиста Binance, чьё резюме было размещено на сайте по поиску работы. Ему написал человек, представившийся директором проекта, и предложил обсудить вакансию. HR провёл видеоинтервью, показав своё настоящее лицо, а также прислал ссылку на аккаунт в соцсети с фотографиями из повседневной жизни. На втором этапе собеседования в мессенджере он пообщался с человеком, представившимся генеральным директором. На самом деле компании не существовало.

Под конец собеседования ему прислали задание на программирование в качестве технического теста. Он скачал его и запустил на рабочем компьютере. При установке код запускался автоматически, подменял инструмент для разработки pyenv заражённой версией, подключался к серверу хакеров и самостоятельно заметал следы. Установленный тогда антивирус ничего не обнаружил.

Хакеры начали с этого компьютера и шаг за шагом проникли во внутреннюю сеть Binance $BNB