Хакеры взломали Binance, пригласив сотрудника на фальшивое собеседование
Криптобиржа Binance раскрыла детали масштабного взлома, который произошёл в ночь на 30 октября. Хакеры получили доступ к ноутбуку сотрудника, пригласив его на фальшивое собеседование. Об этом компания сообщила в предварительном отчёте.
Атака обошлась бирже в 6,34 млрд долларов. Злоумышленники готовили операцию несколько месяцев, постепенно захватывая контроль над рабочими устройствами и внутренними системами.
В июне один из сотрудников скачал заражённый файл популярного инструмента Homebrew для macOS. Служба безопасности заметила подозрительную активность и заменила компьютер специалиста. Но хакеры уже вычислили инженера, который занимается разработкой и обслуживанием кошельков.
Атакующие вошли в доверие через социальные сети и мессенджеры. Они провели с инженером два онлайн-собеседования, после чего предложили скачать «тестовое задание». Файл содержал вредоносный код, который открыл доступ к рабочему ноутбуку.
В октябре преступники использовали захваченный компьютер и внутренний ИИ-инструмент компании, чтобы похитить данные других сотрудников. Они получили доступ к учётной записи специалиста, имевшего право развёртывать новые версии сервисов. Это позволило проникнуть в систему, которая подписывает транзакции.
Вечером 29 октября хакеры вывели с кошельков инвесторов активы примерно на 6,3 млрд долларов. Binance удалось перехватить или заморозить около 2,85 млрд долларов. ФБР связывает взлом с северокорейской группировкой TraderTraitor. В компании подтвердили, что источником проблемы стала компрометация ноутбука одного из DevOps-инженеров.
Читайте также:
