Взлом Binance на $6,3 млрд начался с фальшивого собеседования
• В отчёте Binance об инциденте описана кампания, продолжавшаяся несколько месяцев. В июне инженер установил модифицированный пакет, настраивая инструмент ИИ для написания кода.
• В сентябре злоумышленники, выдававшие себя за рекрутеров, убедили другого инженера запустить вредоносную программу, замаскированную под тестовое задание по программированию.
• 20 октября они использовали внутренний инструмент ИИ, чтобы выйти на двух других инженеров и получить учётные данные для развёртывания, а 29 октября атаковали сервис подписи.
• Binance заявляет, что в 2026 году заблокировала 57 предполагаемых попыток со стороны Северной Кореи. Северная Корея отрицает причастность.
Если вместе с предложением о работе вам присылают тест, который нужно скачать, считайте это атакой.
Не является инвестиционной рекомендацией. Проводите собственное исследование.
• В отчёте Binance об инциденте описана кампания, продолжавшаяся несколько месяцев. В июне инженер установил модифицированный пакет, настраивая инструмент ИИ для написания кода.
• В сентябре злоумышленники, выдававшие себя за рекрутеров, убедили другого инженера запустить вредоносную программу, замаскированную под тестовое задание по программированию.
• 20 октября они использовали внутренний инструмент ИИ, чтобы выйти на двух других инженеров и получить учётные данные для развёртывания, а 29 октября атаковали сервис подписи.
• Binance заявляет, что в 2026 году заблокировала 57 предполагаемых попыток со стороны Северной Кореи. Северная Корея отрицает причастность.
Если вместе с предложением о работе вам присылают тест, который нужно скачать, считайте это атакой.
Не является инвестиционной рекомендацией. Проводите собственное исследование.
