Хакерите зад кражбата од 6,3 милијарди долари од Binance користеле малициозен софтвер и лажни интервјуа за работа
Автор: Редакција на FinPortal.mk ·
Хакерите кои стојат зад кражбата од 6,3 милијарди долари (4,7 милијарди фунти) од најголемата криптовалутна берза во светот, Binance, користеле лажни интервјуа за работа, малициозен софтвер и внатрешна алатка со вештачка интелигенција, соопшти компанијата. Според објавата на Binance, операцијата започнала во јуни со невнимателно преземање на малициозен софтвер, продолжила со измама при вработување во септември и кулминирала минатата недела со напад врз „жешките паричници“ (hot wallets) од кои биле одземени крипто-средства во вредност од милијарди долари. Според ажурираната информација што Binance ја објави во вторникот, хакерите првпат се инфилтрирале во летниот период, кога инженер на компанијата невнимателно презел малициозен софтвер што ја открил неговата улога, како и улогите на други членови од тимот што се грижи за крипто-паричникот на берзата. Потоа, лажен проектен директор стапил во контакт со друг инженер преку легитимна платформа за вработување, што довело до прв круг видео-интервју со лажен претставник за човечки ресурси и втор круг интервју — преку апликација за разговор — со „извршен директор“ на фиктивна компанија. Токму за време на второто интервју инженерот бил измамен да преземе малициозен софтвер на својот компјутер. На 20 октомври, напаѓачот го искористил компромитираниот компјутер заедно со внатрешна алатка со вештачка интелигенција за да добие контрола врз системот на инженерот и врз системот на втор развивач на паричници од истиот тим. На 29 октомври, напаѓачот го искористил компјутерот на вториот развивач, со украдени податоци за најава од првиот инженер, и активирал малициозна скрипта со која го започнал нападот. Binance наведува дека 2,85 милијарди долари од вкупно 6,34 милијарди долари извлечени од крипто-паричниците во нападот биле замрзнати или пресретнати. Компанијата се извини за загриженоста, нарушувањето и неизвесноста што нападот им ги предизвикал на корисниците, партнерите и пошироката индустрија, наведувајќи дека „ова не требало да