Đọc xong báo cáo điều tra của Binance, điều khiến tôi lạnh sống lưng nhất không phải là 6,3 tỷ, mà là cách họ xâm nhập: một “bài tập phỏng vấn”.

Đại khái là, kẻ tấn công giả làm nhà tuyển dụng, phỏng vấn qua hai vòng, rồi cuối cùng yêu cầu kỹ sư tải một “bài kiểm tra lập trình” xuống máy tính làm việc. Khi mã độc bên trong được chạy, vài máy tính và công cụ nội bộ sau đó lần lượt bị chiếm quyền. Báo cáo cho biết họ đã bắt đầu giăng bẫy từ tháng 6.

Cách làm của tôi khá thô sơ: các tệp, tập lệnh hay “bài tập” do người lạ gửi, tôi chỉ mở trên máy tính cũ chưa đăng nhập bất kỳ tài khoản nào hoặc trong máy ảo; tuyệt đối không dùng thiết bị phục vụ công việc hay ví tiền.

Các bạn đã từng nhận được lời mời phỏng vấn hay hợp tác kỳ lạ nào chưa?

#BáoCáoĐiềuTraSựCốBảoMậtBinance10·30 #Web3安全 #TiềnMãHóa
Quan sát cá nhân, không cấu thành lời khuyên đầu tư $BNB