🚨 6,34 МИЛЛИАРДА ДОЛЛАРОВ. ПЯТЬ МЕСЯЦЕВ. ОДИН ФЕЙКОВЫЙ РЕКРУТЕР

А что, если главной угрозой для криптобиржи окажется не сложная хакерская атака… а фальшивое собеседование? 👀

Вот тревожная история, стоящая за сообщениями об инциденте с безопасностью Binance.

Судя по опубликованным подробностям инцидента, это была не обычная фишинговая атака. Это была тщательно спланированная многоэтапная операция. 🧵👇

🔹 ИЮНЬ — ПЕРВОЕ ПРЕДУПРЕЖДЕНИЕ

Инженер DevOps-команды Wallet искал инструмент для написания кода с помощью ИИ и скачал скомпрометированную версию Homebrew.

Системы безопасности обнаружили вредоносную программу.

Но вот что по-настоящему пугает: должность инженера и должности его коллег из команды кошелька уже были раскрыты.

🔹 СЕНТЯБРЬ — РАБОТА МЕЧТЫ, КОТОРАЯ ОКАЗАЛАСЬ ОБМАНОМ

С другим инженером связались через настоящую платформу для поиска работы.

Злоумышленник представился руководителем проекта.

Чтобы завоевать доверие, он поделился аккаунтами в соцсетях, личными фотографиями и видео.

Затем появилась ловушка…

Тестовое задание по программированию. 💻

🔹 20 ОКТЯБРЯ — АТАКА РАСШИРЯЕТСЯ

Скомпрометированный ноутбук и внутренний ИИ-инструмент использовали для атаки на ещё двух инженеров команды кошелька.

Злоумышленники получили учётные данные и токен для развёртывания контейнеров.

Это уже не было случайным взломом.

Это была скоординированная операция.

🔹 29 ОКТЯБРЯ — КРАЖА

Атака завершилась масштабной кражей.

ФБР и другие органы власти возложили ответственность за атаку на Северную Корею.

💰 По сообщениям, удалось заморозить или перехватить около 2,85 миллиарда долларов.

Binance заявила, что клиентам не придётся нести убытки от кражи.

Но какая деталь тревожит больше всего?

Binance охарактеризовала действия злоумышленников как более изощрённые и обманчивые, чем любая из кампаний социальной инженерии, с которыми компания сталкивалась ранее.

🤯 ГЛАВНЫЙ УРОК

Хакеры атаковали не только технологии.

Они атаковали доверие.

Фальшивый рекрутер.

Убедительное собеседование.

На первый взгляд безобидное тестовое задание по программированию.

И вот уже доверенный сотрудник стал точкой входа.

⚠️ ЗАЩИТИТЕ СЕБЯ:

❌ Никогда не выполняйте тестовые задания по программированию от непроверенных рекрутеров.

❌ Никогда не устанавливайте неизвестные программы на личное или рабочее устройство.

❌ Не доверяйте предложению о работе только потому, что профиль выглядит настоящим.

✅ Проверяйте рекрутеров и программы через официальные каналы.

💬 Что вы думаете?

Могут ли даже самые передовые системы защиты криптовалют обезопасить пользователей, если злоумышленники способны манипулировать людьми, которые за ними стоят?

Поделитесь мнением ниже. 👇

#Binance #CryptoNewss #blockchain #northkorea #BinanceSquareTalks