Глава безопасности Binance ранее описал схему атаки, использованную при взломе на $6,3 млрд
В июле Jimmy Su предупреждал, что фальшивое собеседование и вредоносное тестовое задание могут открыть злоумышленникам доступ к устройству сотрудника. В сентябре похожая схема была применена против инженера Binance
Один основной источник · Как мы проверяем новости
Что произошло
В июле директор по безопасности Binance Jimmy Su предупредил Cointelegraph, что злоумышленники могут выдавать себя за работодателей, подбирать вакансию под конкретного сотрудника и убеждать его запустить код в рамках технического задания.
В сентябре инженер Binance скачал вредоносное задание на рабочий компьютер во время фальшивого собеседования. Согласно предварительному расследованию Binance, компрометация стала частью многоэтапной атаки, завершившейся кражей в октябре.
Как работала схема
После выполнения кода устройство могло быть скомпрометировано, а злоумышленники — получить учетные данные и использовать их для дальнейшего проникновения в сеть.
Su отмечал, что отдельные этапы такой проверки могут выглядеть легитимно, например загрузка репозитория с GitHub. Поэтому антивирусные средства могли не распознать угрозу и не выдать предупреждение.
Расследование Binance описало аналогичный сбой обнаружения: процесс установки задания запустил вредоносную программу, которая обошла защиту конечных устройств с помощью обфускации и других методов уклонения.
Почему это важно
Предупреждение Su приобрело особое значение после взлома на $6,3 млрд, который Cointelegraph называет крупнейшим взломом криптовалютной биржи в истории.
Su говорил, что Binance должна контролировать риск, когда сотрудники используют рабочие компьютеры для поиска внешних возможностей, а также обнаруживать и останавливать выполнение опасного кода.
Источники
Один основной источник. Как мы проверяем новости
