$BTC Vụ điều tra vụ trộm 6 tỷ tại Binance lần này còn khó tin hơn cả phim gián điệp……
Để xâm nhập, hacker còn đặc biệt lên các trang tìm việc tìm những kỹ sư Binance đã đăng hồ sơ, rồi sắp xếp HR giả và CEO giả phỏng vấn trực tiếp qua video với họ. Đến vòng kiểm tra kỹ thuật, họ gửi cho kỹ sư một bài tập lập trình.
Kết quả là kỹ sư này chạy đoạn mã đó ngay trên máy tính làm việc của mình. Đoạn mã âm thầm thay công cụ phát triển pyenv bằng mã độc, đến cả phần mềm diệt virus cũng không phát hiện ra, giúp hacker chiếm được quyền truy cập nội bộ……
Chỉ có thể nói rằng dù tường lửa bảo mật có tối tân đến đâu cũng không ngăn nổi lòng muốn nhảy việc, nhận thêm việc ngoài của người đi làm.
Để xâm nhập, hacker còn đặc biệt lên các trang tìm việc tìm những kỹ sư Binance đã đăng hồ sơ, rồi sắp xếp HR giả và CEO giả phỏng vấn trực tiếp qua video với họ. Đến vòng kiểm tra kỹ thuật, họ gửi cho kỹ sư một bài tập lập trình.
Kết quả là kỹ sư này chạy đoạn mã đó ngay trên máy tính làm việc của mình. Đoạn mã âm thầm thay công cụ phát triển pyenv bằng mã độc, đến cả phần mềm diệt virus cũng không phát hiện ra, giúp hacker chiếm được quyền truy cập nội bộ……
Chỉ có thể nói rằng dù tường lửa bảo mật có tối tân đến đâu cũng không ngăn nổi lòng muốn nhảy việc, nhận thêm việc ngoài của người đi làm.
