Хакери използвали фалшиви интервюта за работа, за да пробият криптоборсата Binance и да отмъкнат 6.3 милиарда долара

A A

Сподели

E-mail Принтирай Копирай този линк

Размер на шрифта

A A A

Хакерите, които успяха да откраднат криптовалута за 6.3 милиарда долара от борсата Binance, използвали фалшиви интервюта за работа и компрометиран вътрешен инструмент с изкуствен интелект. Това съобщават от компанията, цитирани от Би Би Си.

Първоначалните констатации, публикувани от компанията, която управлява най-голямата борса за криптовалути в света, сочат, че хакерите са получили достъп до нейните системи чрез "сложна, многоетапна кампания“. Престъпниците са използвали редица техники, като например изтегляне на зловреден софтуер, за да компрометират компютрите на инженерите на Binance и да получат контрол над инструменти, за да източат портфейла на борсата от криптовалути на стойност милиарди долари. Binance определят случилото се като "сериозен и изключително сложен инцидент със сигурността“, като се извиняват за допуснатите пропуски.

Като част от хакерската атака срещу Binance, един от инженерите им е бил потърсен чрез легитимна платформа за търсене на работа и е бил поканен на фалшиви интервюта за работа с фалшиви представители на компанията. Извършителите са използвали социален инженеринг и "по-усъвършенствани и измамни“ методи, за да изградят доверие със служителя на компанията, като например споделяне на акаунти в социалните медии, съдържащи лични изображения.

Въпросният инженер е бил инструктиран да изтегли зловреден софтуер, маскиран като "задание“, по време на второ интервю, което е внедрило много добре прикрит зловреден код в системите на Binance. През октомври хакерите са използвали компрометирания компютър на инженера и компрометиран вътрешен инструмент с изкуствен интелект, за да получат контрол над лаптопите на двама други инженери и да изпълнят следващите стъпки от атаката. Тя доведе до изчезването на портфейли с криптовалути на клиенти за 6.3 милиарда долара, като тегленето на парите не беше възможно през системата на Binance, докато дейността не беше възстановена преди два дни.

От компанията заявиха, че са предприети редица стъпки след инцидента, включително сътрудничество с правоохранителните органи за проследяване и замразяване на засегнатите активи. 98% от тях са покрити със средства на Binance. Към момента за извършители са заподозрени хакери от Северна Корея, като Пхенян отрича да има нещо общо с атаката.