Основатель SlowMist: взлом Binance — это APT-атака, винить только инженеров не стоит
Основатель компании по безопасности блокчейна SlowMist Юй Синь написал в X, что многие, ознакомившись с описанием взлома Binance, решили, будто причастные к инциденту инженеры допустили грубую ошибку и имели чрезмерно широкие права доступа. По словам Юй Синя, подобные инциденты относятся к категории целевых кибератак (APT) и включают множество этапов: эксплуатацию человеческого фактора, разведку, создание вредоносного кода, обходящего средства защиты, использование цепочек доверия, целевые атаки на другие системы сети, проникновение в облачную среду, обход систем контроля рисков и эксплуатацию уязвимостей нулевого дня. Нельзя сосредоточиваться только на первоначальном этапе социальной инженерии.
Основатель компании по безопасности блокчейна SlowMist Юй Синь написал в X, что многие, ознакомившись с описанием взлома Binance, решили, будто причастные к инциденту инженеры допустили грубую ошибку и имели чрезмерно широкие права доступа. По словам Юй Синя, подобные инциденты относятся к категории целевых кибератак (APT) и включают множество этапов: эксплуатацию человеческого фактора, разведку, создание вредоносного кода, обходящего средства защиты, использование цепочек доверия, целевые атаки на другие системы сети, проникновение в облачную среду, обход систем контроля рисков и эксплуатацию уязвимостей нулевого дня. Нельзя сосредоточиваться только на первоначальном этапе социальной инженерии.