Инженер Binance думал, что проходит собеседование на работу. А затем хакеры нанесли удар
Масштабная киберкража на сумму 6,3 миллиарда долларов, жертвой которой на прошлой неделе стала криптобиржа Binance, могла занять всего около двадцати минут — но атака готовилась месяцами.
Таковы данные предварительной оценки, опубликованной Binance во вторник. В ней рассказывается, как биржа стала жертвой крупнейшей в истории киберкражи, совершённой хакерами, которых ФБР идентифицировало как подразделение, спонсируемое государством Северная Корея.
Как показывают результаты расследования, хакеры впервые попытались проверить и взломать системы безопасности Binance ещё в июне. Тогда криптобирже удалось обнаружить эту попытку и остановить её.
Хотя попытка и не увенчалась успехом, она позволила хакерам — которых ФБР идентифицировало как северокорейское военное подразделение под названием TraderTraitor — больше узнать о Binance и её системах.
Затем хакеры попытались снова. В сентябре с инженером Binance связался на платформе для поиска работы человек, представившийся «директором проекта» компании, которая впоследствии оказалась вымышленной.
Затем инженер прошёл первый этап собеседования с предполагаемым представителем отдела кадров фиктивной компании. По словам биржи, хакеры использовали это собеседование, чтобы «завоевать доверие» сотрудника Binance. Интервьюер даже поделился с инженером Binance ссылками на якобы свои аккаунты в социальных сетях, а также личными фотографиями и видео.
«Это было более изощрённо и обманчиво, чем методы социальной инженерии, с которыми мы сталкивались раньше», — говорится в оценке Binance.
Затем хакеры нанесли удар
После этого инженеру сообщили, что ему предстоит пройти второй этап собеседования с предполагаемым генеральным директором компании в популярном приложении для общения. Во время этого собеседования сотрудника Binance, который находился за рабочим ноутбуком, попросили скачать «тестовое задание» в рамках процесса найма.
Однако «задание» содержало вредоносный код, который позволил хакерам подготовить атаку. На прошлой неделе она завершилась тем, что хакеры похитили криптовалюту на сумму более 6 миллиардов долларов.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
Масштабная киберкража на сумму 6,3 миллиарда долларов, жертвой которой на прошлой неделе стала криптобиржа Binance, могла занять всего около двадцати минут — но атака готовилась месяцами.
Таковы данные предварительной оценки, опубликованной Binance во вторник. В ней рассказывается, как биржа стала жертвой крупнейшей в истории киберкражи, совершённой хакерами, которых ФБР идентифицировало как подразделение, спонсируемое государством Северная Корея.
Как показывают результаты расследования, хакеры впервые попытались проверить и взломать системы безопасности Binance ещё в июне. Тогда криптобирже удалось обнаружить эту попытку и остановить её.
Хотя попытка и не увенчалась успехом, она позволила хакерам — которых ФБР идентифицировало как северокорейское военное подразделение под названием TraderTraitor — больше узнать о Binance и её системах.
Затем хакеры попытались снова. В сентябре с инженером Binance связался на платформе для поиска работы человек, представившийся «директором проекта» компании, которая впоследствии оказалась вымышленной.
Затем инженер прошёл первый этап собеседования с предполагаемым представителем отдела кадров фиктивной компании. По словам биржи, хакеры использовали это собеседование, чтобы «завоевать доверие» сотрудника Binance. Интервьюер даже поделился с инженером Binance ссылками на якобы свои аккаунты в социальных сетях, а также личными фотографиями и видео.
«Это было более изощрённо и обманчиво, чем методы социальной инженерии, с которыми мы сталкивались раньше», — говорится в оценке Binance.
Затем хакеры нанесли удар
После этого инженеру сообщили, что ему предстоит пройти второй этап собеседования с предполагаемым генеральным директором компании в популярном приложении для общения. Во время этого собеседования сотрудника Binance, который находился за рабочим ноутбуком, попросили скачать «тестовое задание» в рамках процесса найма.
Однако «задание» содержало вредоносный код, который позволил хакерам подготовить атаку. На прошлой неделе она завершилась тем, что хакеры похитили криптовалюту на сумму более 6 миллиардов долларов.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
