Как произошло хищение криптовалюты с Binance на сумму 6,3 миллиарда долларов?!
3 ноября Binance опубликовала дополнительные подробности расследования этого инцидента.
Злоумышленники атаковали не саму биржу, а сначала нацелились на её сотрудников.
В июне этого года один из инженеров скачал инструменты для разработки, заражённые вредоносной программой.
В сентябре другой инженер прошёл фальшивое собеседование: злоумышленники представились сотрудниками отдела кадров компании и убедили его скачать файл с вредоносным кодом.
Ещё страшнее то, что затем злоумышленники воспользовались уже скомпрометированными устройствами, получили доступ к внутренним системам и в итоге осуществили несанкционированный перевод активов.
Всё это произошло не за один день — подготовка велась за несколько месяцев.
Главное, о чём стоит помнить: для современных кибератак вам, возможно, даже не нужно нажимать на незнакомую ссылку. Обычное на вид собеседование может стать лазейкой для злоумышленников.
В следующий раз, когда будете проходить онлайн-собеседование в незнакомой компании, выполнять тестовое задание по программированию или устанавливать программу, будьте особенно осторожны.
#币安 #BTC #黑客攻击 #加密货币 #TraderTraitor