Binance только что подробно раскрыла весь процесс социальной инженерии, использованный северокорейскими хакерами.
Оказалось, что атакующим удалось проникнуть в систему благодаря сотруднику компании, которого привлекло заманчивое предложение о переходе на высокооплачиваемую работу. Он удалённо прошёл собеседование, организованное северокорейскими хакерами, с рабочего компьютера и скачал «тестовое задание», после чего его устройство превратилось в «зомби» и стало плацдармом для атаки.
Ранее @zachxbt и другие неоднократно раскрывали случаи, когда северокорейские 🇰🇵 хакеры устраивались на работу, чтобы проникнуть внутрь проектов. На этот раз они усовершенствовали свою схему: организовали набор от имени фиктивной компании. Наверное, они и сами не ожидали, что на крючок попадётся такая крупная рыба 🐟.
Binance заслуживает похвалы за то, что так быстро и понятно рассказала, как именно произошла атака.
Что ж, на каждую хитрость найдётся другая хитрость — вот такой безумный мир 😂😂
Оказалось, что атакующим удалось проникнуть в систему благодаря сотруднику компании, которого привлекло заманчивое предложение о переходе на высокооплачиваемую работу. Он удалённо прошёл собеседование, организованное северокорейскими хакерами, с рабочего компьютера и скачал «тестовое задание», после чего его устройство превратилось в «зомби» и стало плацдармом для атаки.
Ранее @zachxbt и другие неоднократно раскрывали случаи, когда северокорейские 🇰🇵 хакеры устраивались на работу, чтобы проникнуть внутрь проектов. На этот раз они усовершенствовали свою схему: организовали набор от имени фиктивной компании. Наверное, они и сами не ожидали, что на крючок попадётся такая крупная рыба 🐟.
Binance заслуживает похвалы за то, что так быстро и понятно рассказала, как именно произошла атака.
Что ж, на каждую хитрость найдётся другая хитрость — вот такой безумный мир 😂😂
