Отчёт о расследовании инцидента безопасности в Binance вызвал широкий резонанс: по-настоящему пугает не только то, что сотрудник случайно нажал на вредоносную ссылку, но и то, что после компрометации одного устройства злоумышленники могут продолжать расширять свои возможности, используя цепочку внутренних привилегий.
Атака, описанная в публикации, была далеко не примитивной: поддельные установщики популярных инструментов, похожие на настоящие приглашения на собеседование, видеособеседования с реальными людьми и убедительно выглядящие аккаунты в соцсетях — всё это усыпляло бдительность жертв. После загрузки вредоносного файла злоумышленники могли перемещаться по сети, используя уже авторизованные инструменты, учётные данные и среду развёртывания.
Особую осторожность следует проявлять при работе с ИИ-инструментами. Ради эффективности мы часто разрешаем им читать файлы, выполнять команды, подключаться к серверам и участвовать в автоматическом развёртывании. У каждого разрешения есть разумное обоснование, однако незаметно для нас оно может расширять поверхность атаки. Долговременно хранящиеся API-ключи, временные права доступа, которые не отозвали, и смешение тестовой и рабочей сред могут усугубить последствия одной ошибки.#币安10·30安全事件调查报告 $BNB