Хакерите са използвали фалшиво интервю за работа, за да проникнат в компютърната система на най-голямата криптоборса в света Binance и да откраднат криптовалути на стойност 6,3 млрд. долара.
В първоначалния си доклад за атаката компанията разкри подробности за сложна хакерска операция, започнала през юни с реклама на модифициран инструмент за програмиране и завършила с кражбата на 29 октомври.
Федералното бюро за разследване (ФБР) на САЩ обвини за нападението севернокорейска хакерска група, но Пхенян отхвърли обвиненията.
Binance съобщи, че атаката е започнала през юни, когато служител от екипа за разработване на криптопортфейли изтеглил компрометиран инструмент с изкуствен интелект. Компанията открила проблема, подменила устройството и сменила данните за достъп, но хакерите вече били получили информация за ролята на служителя и неговите колеги.
През септември втори софтуерен инженер, който търсел нова работа, изтеглил злонамерен програмен код на компютъра си след интервю за привидно легитимна позиция. Процесът по подбор включвал дори виртуална среща с изпълнителния директор на несъществуваща компания.
На 20 октомври хакерът използвал компрометирания компютър и вътрешен инструмент с изкуствен интелект, за да получи контрол върху системите на двама разработчици на криптопортфейли.
На 29 октомври хакерът задействал злонамерен скрипт от компютъра на втория разработчик, използвайки откраднатите данни за достъп на първия. Така била осъществена атаката, при която били източени криптоактиви за 6,3 млрд. долара.
Изберете bTV Новините като ваш любим източник в Google
