🚨 Как хакерам удалось проникнуть в инфраструктуру кошельков Binance?
Сообщается, что эта атака наглядно показала, насколько опасной может быть социальная инженерия даже для крупных криптовалютных платформ.
Согласно имеющимся данным, сначала злоумышленники выдавали себя за сотрудников отдела кадров компании и связались с инженером Binance, предложив ему пройти фиктивный процесс найма. После двух раундов собеседований они отправили инженеру тестовое задание для скачивания. Внутри задания был скрыт вредоносный код, который не обнаружили системы безопасности.
Получив доступ к компьютеру инженера, злоумышленники, как сообщается, воспользовались внутренним ИИ-инструментом, чтобы глубже проникнуть в инфраструктуру компании, получить доступ к устройствам других сотрудников и похитить учётные данные для входа.
Ситуация обострилась 29 октября, когда злоумышленники развернули вредоносный контейнер и атаковали систему, отвечающую за подписание криптовалютных транзакций.
Главный вывод? Безопасность — это не только защита серверов и кошельков. Устройство одного сотрудника, оказавшееся под контролем злоумышленников, может стать точкой входа в гораздо более масштабные системы.
В криптоиндустрии даже самая надёжная инфраструктура защищена настолько, насколько защищена её самая уязвимая точка доступа. 🔐
#Binance #Hack
Сообщается, что эта атака наглядно показала, насколько опасной может быть социальная инженерия даже для крупных криптовалютных платформ.
Согласно имеющимся данным, сначала злоумышленники выдавали себя за сотрудников отдела кадров компании и связались с инженером Binance, предложив ему пройти фиктивный процесс найма. После двух раундов собеседований они отправили инженеру тестовое задание для скачивания. Внутри задания был скрыт вредоносный код, который не обнаружили системы безопасности.
Получив доступ к компьютеру инженера, злоумышленники, как сообщается, воспользовались внутренним ИИ-инструментом, чтобы глубже проникнуть в инфраструктуру компании, получить доступ к устройствам других сотрудников и похитить учётные данные для входа.
Ситуация обострилась 29 октября, когда злоумышленники развернули вредоносный контейнер и атаковали систему, отвечающую за подписание криптовалютных транзакций.
Главный вывод? Безопасность — это не только защита серверов и кошельков. Устройство одного сотрудника, оказавшееся под контролем злоумышленников, может стать точкой входа в гораздо более масштабные системы.
В криптоиндустрии даже самая надёжная инфраструктура защищена настолько, насколько защищена её самая уязвимая точка доступа. 🔐
#Binance #Hack
