A Binance biztonsági vezetője hónapokkal korábban leírta a 6,3 milliárd dolláros támadás módszerét
A Binance 6,3 milliárd dolláros veszteséggel járó, októberi hackertámadásának egyik lehetséges belépési módszeréről Jimmy Su, a kriptotőzsde biztonsági vezetője már hónapokkal korábban beszélt. A Cointelegraphnak adott júliusi interjúban arra figyelmeztetett, hogy a támadók hamis állásinterjúval vehetik célba a vállalat munkatársait, majd egy technikai feladat részeként kód futtatására vehetik rá őket.
Su szerint a kód végrehajtása kompromittálhatja az alkalmazott eszközét, ezt követően pedig a támadók hozzáférési adatokat gyűjthetnek, és továbbjuthatnak a vállalati hálózatban. A módszer azért is nehezen felismerhető, mert a technikai teszt egyes lépései önmagukban teljesen legitimnek tűnhetnek, például egy GitHub-kódtár letöltése. A Binance későbbi vizsgálata szerint a szeptemberben egy mérnök számítógépére letöltött rosszindulatú feladat telepítője elkerülte a végpontvédelmi eszközök figyelmét.
A kompromittált gép része lett annak a többlépcsős támadásnak, amely októberben a rekordértékű lopáshoz vezetett. Kevin Gibson, a Proof of Search toborzócég munkatársa szerint a kriptoszektorban egy gyanús állásajánlat vagy egy gyors online egyeztetés is többmillió dolláros támadás kezdőpontja lehet. A Binance közölte, hogy az év során 57, Észak-Koreához köthetőnek vélt kiberfenyegetést blokkolt. A támadás után szigorították az eszköz- és hozzáférés-ellenőrzést, visszavonták a kompromittált hitelesítő adatokat, és független szakértőket vontak be a vizsgálatba.
Folytasd az appban — szavazz és szólj hozzá ➔