Nhà sáng lập SlowMist: Vụ Binance bị hack là một cuộc tấn công APT, không nên chỉ đổ lỗi cho kỹ sư
Nhà sáng lập công ty bảo mật blockchain SlowMist, Yu Xian, đăng trên nền tảng X rằng sau khi xem Binance công bố diễn biến vụ bị hack, nhiều người cho rằng kỹ sư liên quan đã mắc lỗi sơ đẳng và có quyền hạn quá lớn. Yu Xian cho biết sự việc thuộc dạng mối đe dọa dai dẳng nâng cao (APT), bao gồm nhiều khâu như khai thác yếu tố con người, do thám thu thập thông tin, né tránh phát hiện mã độc, lợi dụng chuỗi tin cậy, đầu độc ngang có chủ đích, xâm nhập môi trường đám mây, qua mặt hệ thống kiểm soát rủi ro và khai thác lỗ hổng 0day. Không thể chỉ xem xét khâu tấn công phi kỹ thuật ban đầu.
Nhà sáng lập công ty bảo mật blockchain SlowMist, Yu Xian, đăng trên nền tảng X rằng sau khi xem Binance công bố diễn biến vụ bị hack, nhiều người cho rằng kỹ sư liên quan đã mắc lỗi sơ đẳng và có quyền hạn quá lớn. Yu Xian cho biết sự việc thuộc dạng mối đe dọa dai dẳng nâng cao (APT), bao gồm nhiều khâu như khai thác yếu tố con người, do thám thu thập thông tin, né tránh phát hiện mã độc, lợi dụng chuỗi tin cậy, đầu độc ngang có chủ đích, xâm nhập môi trường đám mây, qua mặt hệ thống kiểm soát rủi ro và khai thác lỗ hổng 0day. Không thể chỉ xem xét khâu tấn công phi kỹ thuật ban đầu.