Внимательно прочитал отчет о расследовании недавнего хакерского инцидента с Binance, и кое-что меня удивило.
Если такая атака с использованием социальной инженерии может создать проблемы даже Binance, не стоит ли еще больше беспокоиться о безопасности других бирж? Особенно небольших бирж второго и третьего эшелона — им, вероятно, будет еще труднее противостоять такой атаке.
Но по-настоящему невероятным мне показался не первый этап атаки с использованием социальной инженерии, а то, что произошло дальше — переход от инженера B к инженеру C.
Внутренний инструмент на базе ИИ позволил атакующему через компьютер инженера B взять под контроль компьютер инженера C. Именно это должно настораживать больше всего.
Я вдруг подумал, что сам обычно использую ИИ по той же схеме: отправляю команду с телефона, а компьютер, который постоянно включен, выполняет программу.
Когда я об этом задумался, мне стало немного не по себе. Если права доступа на компьютере настроены неправильно, а удаленное управление не изолировано, то для хакеров моя рабочая среда может оказаться открытой настежь.
К счастью, на кошельке, с которого я запускаю ончейн-программы, лежит не так много денег. Если кто-то нацелится на меня, думаю, я потеряю всего несколько тысяч U.
Но все же хочу предупредить всех криптокитов, особенно тех, кто часто работает с кошельками на компьютере и управляет крупными активами: не зацикливайтесь только на защите приватных ключей — проверьте и безопасность своего компьютера.
Честно говоря, взломать компьютер одного человека может быть гораздо проще, чем преодолеть защиту хорошо защищенной биржи.
Если такая атака с использованием социальной инженерии может создать проблемы даже Binance, не стоит ли еще больше беспокоиться о безопасности других бирж? Особенно небольших бирж второго и третьего эшелона — им, вероятно, будет еще труднее противостоять такой атаке.
Но по-настоящему невероятным мне показался не первый этап атаки с использованием социальной инженерии, а то, что произошло дальше — переход от инженера B к инженеру C.
Внутренний инструмент на базе ИИ позволил атакующему через компьютер инженера B взять под контроль компьютер инженера C. Именно это должно настораживать больше всего.
Я вдруг подумал, что сам обычно использую ИИ по той же схеме: отправляю команду с телефона, а компьютер, который постоянно включен, выполняет программу.
Когда я об этом задумался, мне стало немного не по себе. Если права доступа на компьютере настроены неправильно, а удаленное управление не изолировано, то для хакеров моя рабочая среда может оказаться открытой настежь.
К счастью, на кошельке, с которого я запускаю ончейн-программы, лежит не так много денег. Если кто-то нацелится на меня, думаю, я потеряю всего несколько тысяч U.
Но все же хочу предупредить всех криптокитов, особенно тех, кто часто работает с кошельками на компьютере и управляет крупными активами: не зацикливайтесь только на защите приватных ключей — проверьте и безопасность своего компьютера.
Честно говоря, взломать компьютер одного человека может быть гораздо проще, чем преодолеть защиту хорошо защищенной биржи.