Binance công bố báo cáo điều tra sơ bộ, rà soát cách tin tặc Triều Tiên xâm nhập

Mọi chuyện bắt đầu với một kỹ sư phần mềm của Binance, người đăng hồ sơ xin việc trên một trang tuyển dụng. Một người tự xưng là giám đốc dự án chủ động liên hệ để trao đổi về vị trí này. Trong buổi phỏng vấn qua video, nhân viên nhân sự lộ mặt thật và còn gửi tài khoản mạng xã hội có ảnh đời thường. Đến vòng hai, ứng viên gặp một người tự xưng là CEO trên ứng dụng nhắn tin. Thực ra, công ty đó là giả

Khi buổi phỏng vấn gần kết thúc, đối phương gửi một bài tập lập trình làm bài kiểm tra kỹ thuật. Anh ấy đã tải về và chạy nó trên máy tính làm việc. Trong quá trình cài đặt, mã tự động chạy, thay thế công cụ phát triển pyenv bằng một phiên bản có cài mã độc, kết nối với máy chủ của tin tặc và tự xóa dấu vết. Phần mềm diệt virus lúc đó cũng không phát hiện ra

Tin tặc bắt đầu từ chiếc máy tính này rồi từng bước xâm nhập vào nội bộ Binance $BNB