Wiadomo już jak włamali się do Binance (i wykradli ponad 6 miliardów USD)

Hakerzy wykradli z giełdy Binance ponad 6 miliardów USD w jednym z największych ataków w historii kryptowalut. Jak wynika z analizy Binance, atak był niezwykle złożony i wykorzystał proces rekrutacyjny jako wejście do systemów firmy.

Proces rekrutacyjny jako broń

Scamerzy skontaktowali się z pracownikiem prawdopodobnie przez LinkedIn. Pierwsza faza rekrutacji wyglądała normalnie, jak rozmowa HR. Druga tura odbyła się z rzekomym CEO, który zadał pracownikowi do rozwiązania pewne zadanie.

Po pobraniu i uruchomieniu zadania, komputer pracownika został zainfekowany, a malware ominął zabezpieczenia antywirusowe.

Użycie AI do eskalacji

Najbardziej szokujące jest to, że atakujący wykorzystali wewnętrzne narzędzie AI Binance, aby uzyskać kontrolę nad komputerami dwóch kolejnych pracowników IT - DevOps Engineera A i Software Engineera C.

Poprzedni incydent

Parę miesięcy wcześniej jeden z pracowników Binance zainfekował swój komputer, klikając w fałszywą reklamę Google. Dział bezpieczeństwa zauważył problem i wymienił sprzęt, jednak atakujący pozyskali wtedy kluczowe informacje o infrastrukturze, które wykorzystali w późniejszym ataku.