Fałszywa rekrutacja i złośliwy kod. Tak zaatakowano Binance
Największa na świecie giełda kryptowalut Binance padła ofiarą cyberataku, w wyniku którego 29 października hakerzy wyprowadzili kryptowaluty o wartości 6,3 mld dolarów.
Według wstępnego raportu Binance, atak rozpoczął się w czerwcu, gdy jeden z programistów pobrał fałszywe narzędzie wykorzystujące sztuczną inteligencję. Mimo że firma wykryła zagrożenie, usunęła aplikację i zmieniła dane logowania, hakerzy uzyskali wcześniej dostęp do danych uwierzytelniających tego pracownika oraz innych członków zespołu.
Fikcyjna rekrutacja
Kolejny etap ataku nastąpił we wrześniu, gdy drugi programista wziął udział w rozmowie rekrutacyjnej z osobą podającą się za dyrektora generalnego fikcyjnej firmy. Podczas wirtualnego spotkania pobrał na swój komputer repozytorium zawierające złośliwy kod.
20 października atakujący wykorzystali zainfekowany komputer oraz wewnętrzne narzędzie oparte na sztucznej inteligencji, aby przejąć kontrolę nad systemem programisty portfela oraz drugim programistą z tego zespołu.
Skutki i reakcje
29 października hakerzy wykorzystali skradzione dane uwierzytelniające i uruchomili złośliwy skrypt, co doprowadziło do wyprowadzenia kryptowalut o wartości 6,3 mld dolarów. FBI oskarżyła o przeprowadzenie ataku północnokoreańską grupę hakerską, jednak Korea Północna odrzuciła te zarzuty.
Dalsze kroki
W następstwie cyberataku Binance zwiększy inwestycje w systemy wykrywania oparte na sztucznej inteligencji oraz pracuje nad utworzeniem funduszu badań nad bezpieczeństwem we współpracy z czołowymi firmami z branży AI.
Powiązane
