Một kỹ sư của Binance tưởng mình đang phỏng vấn xin việc. Rồi tin tặc ra tay
Vụ trộm tiền điện tử trị giá khổng lồ 6,3 tỷ đô la mà sàn giao dịch tiền điện tử Binance phải hứng chịu tuần trước có thể chỉ diễn ra trong khoảng hai mươi phút — nhưng các cuộc tấn công đã được chuẩn bị từ nhiều tháng trước.
Đó là theo đánh giá sơ bộ do Binance công bố hôm thứ Ba về cách họ trở thành nạn nhân của vụ trộm tiền điện tử lớn nhất từ trước đến nay, do nhóm tin tặc mà FBI xác định là một đơn vị được Triều Tiên bảo trợ thực hiện.
Các phát hiện cho thấy tin tặc lần đầu tìm cách kiểm tra và xâm nhập hệ thống bảo mật của Binance từ hồi tháng Sáu, nhưng sàn giao dịch tiền điện tử này đã phát hiện và ngăn chặn được nỗ lực đó.
Dù không thành công, nỗ lực này vẫn giúp tin tặc — được FBI xác định là đơn vị quân đội Triều Tiên có tên TraderTraitor — tìm hiểu thêm về Binance và các hệ thống của sàn.
Sau đó, tin tặc thử lại. Vào tháng Chín, một kỹ sư của Binance được một người tự xưng là « giám đốc dự án » của một công ty hóa ra không có thật liên hệ trên một nền tảng tìm việc.
Sau đó, kỹ sư này tham gia vòng phỏng vấn đầu tiên với một người được cho là đại diện nhân sự của công ty giả mạo. Sàn giao dịch cho biết tin tặc đã dùng buổi phỏng vấn này để « xây dựng lòng tin » với nhân viên Binance. Người phỏng vấn thậm chí còn chia sẻ các tài khoản mạng xã hội được cho là của mình, cùng ảnh và video cá nhân với kỹ sư Binance.
« Cách tiếp cận này tinh vi và lừa đảo hơn những thủ đoạn thao túng tâm lý trước đây », Binance cho biết trong bản đánh giá.
Rồi tin tặc ra tay
Sau đó, kỹ sư được thông báo rằng anh sẽ tham gia vòng phỏng vấn thứ hai với người được cho là CEO của công ty trên một ứng dụng trò chuyện phổ biến. Chính trong buổi phỏng vấn này, nhân viên Binance — lúc đó đang dùng máy tính xách tay ở chỗ làm — được yêu cầu tải xuống « một bài tập » như một phần của quy trình tuyển dụng.
Thay vào đó, « bài tập » chứa mã độc, cho phép tin tặc triển khai một cuộc tấn công mà đỉnh điểm là vụ việc tuần trước, khi chúng cuỗm đi số tiền điện tử trị giá hơn 6 tỷ đô la.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
Vụ trộm tiền điện tử trị giá khổng lồ 6,3 tỷ đô la mà sàn giao dịch tiền điện tử Binance phải hứng chịu tuần trước có thể chỉ diễn ra trong khoảng hai mươi phút — nhưng các cuộc tấn công đã được chuẩn bị từ nhiều tháng trước.
Đó là theo đánh giá sơ bộ do Binance công bố hôm thứ Ba về cách họ trở thành nạn nhân của vụ trộm tiền điện tử lớn nhất từ trước đến nay, do nhóm tin tặc mà FBI xác định là một đơn vị được Triều Tiên bảo trợ thực hiện.
Các phát hiện cho thấy tin tặc lần đầu tìm cách kiểm tra và xâm nhập hệ thống bảo mật của Binance từ hồi tháng Sáu, nhưng sàn giao dịch tiền điện tử này đã phát hiện và ngăn chặn được nỗ lực đó.
Dù không thành công, nỗ lực này vẫn giúp tin tặc — được FBI xác định là đơn vị quân đội Triều Tiên có tên TraderTraitor — tìm hiểu thêm về Binance và các hệ thống của sàn.
Sau đó, tin tặc thử lại. Vào tháng Chín, một kỹ sư của Binance được một người tự xưng là « giám đốc dự án » của một công ty hóa ra không có thật liên hệ trên một nền tảng tìm việc.
Sau đó, kỹ sư này tham gia vòng phỏng vấn đầu tiên với một người được cho là đại diện nhân sự của công ty giả mạo. Sàn giao dịch cho biết tin tặc đã dùng buổi phỏng vấn này để « xây dựng lòng tin » với nhân viên Binance. Người phỏng vấn thậm chí còn chia sẻ các tài khoản mạng xã hội được cho là của mình, cùng ảnh và video cá nhân với kỹ sư Binance.
« Cách tiếp cận này tinh vi và lừa đảo hơn những thủ đoạn thao túng tâm lý trước đây », Binance cho biết trong bản đánh giá.
Rồi tin tặc ra tay
Sau đó, kỹ sư được thông báo rằng anh sẽ tham gia vòng phỏng vấn thứ hai với người được cho là CEO của công ty trên một ứng dụng trò chuyện phổ biến. Chính trong buổi phỏng vấn này, nhân viên Binance — lúc đó đang dùng máy tính xách tay ở chỗ làm — được yêu cầu tải xuống « một bài tập » như một phần của quy trình tuyển dụng.
Thay vào đó, « bài tập » chứa mã độc, cho phép tin tặc triển khai một cuộc tấn công mà đỉnh điểm là vụ việc tuần trước, khi chúng cuỗm đi số tiền điện tử trị giá hơn 6 tỷ đô la.
#CryptoNewss #BTC #crypto #Binance #CryptoCommunitys
