Я прочитал это дважды — аж мороз по спине пробежал.
Binance опубликовала предварительный отчёт расследования и рассказала, как у неё украли больше 6 миллиардов долларов.
Всё началось не с кошелька, а с резюме инженера.
Он разместил резюме на сайте для поиска работы, и ему написал человек, представившийся директором проекта. На первом собеседовании сотрудник HR действительно включил камеру и прислал ссылки на свои соцсети — там были одни фотографии из повседневной жизни, выглядело так, будто это настоящий человек.
На втором этапе перешли в популярный мессенджер. Собеседник представился генеральным директором, но на самом деле компании не существовало.
Под конец ему предложили выполнить задание по программированию. Он запустил его на рабочем компьютере. Во время установки код запускался автоматически, подменил pyenv заражённой версией, подключился к внешнему серверу и сам стирал следы. Антивирус ничего не обнаружил.
Больше чем через месяц деньги исчезли.
В прошлом году мне тоже присылали архив с заданием для технического собеседования от незнакомца. Решил сэкономить время и распаковал его, но на середине почувствовал неладное. Сейчас вспоминаю — и ладони снова потеют.
Раньше я думал, что со мной такого не случится. Похоже, ошибался: всё могло закончиться одним двойным щелчком.
В LinkedIn до сих пор полно профилей сотрудников Binance. Как думаете, кого они выберут следующей целью?
Binance опубликовала предварительный отчёт расследования и рассказала, как у неё украли больше 6 миллиардов долларов.
Всё началось не с кошелька, а с резюме инженера.
Он разместил резюме на сайте для поиска работы, и ему написал человек, представившийся директором проекта. На первом собеседовании сотрудник HR действительно включил камеру и прислал ссылки на свои соцсети — там были одни фотографии из повседневной жизни, выглядело так, будто это настоящий человек.
На втором этапе перешли в популярный мессенджер. Собеседник представился генеральным директором, но на самом деле компании не существовало.
Под конец ему предложили выполнить задание по программированию. Он запустил его на рабочем компьютере. Во время установки код запускался автоматически, подменил pyenv заражённой версией, подключился к внешнему серверу и сам стирал следы. Антивирус ничего не обнаружил.
Больше чем через месяц деньги исчезли.
В прошлом году мне тоже присылали архив с заданием для технического собеседования от незнакомца. Решил сэкономить время и распаковал его, но на середине почувствовал неладное. Сейчас вспоминаю — и ладони снова потеют.
Раньше я думал, что со мной такого не случится. Похоже, ошибался: всё могло закончиться одним двойным щелчком.
В LinkedIn до сих пор полно профилей сотрудников Binance. Как думаете, кого они выберут следующей целью?