Хакерите зад кражбата од 6,3 милијарди долари од Binance користеле малициозен софтвер и лажни интервјуа за работа

Хакерите кои стојат зад кражбата од 6,3 милијарди долари (4,7 милијарди фунти) од најголемата криптовалутна берза во светот, Binance, користеле лажни интервјуа за работа, малициозен софтвер и внатрешна алатка со вештачка интелигенција, соопшти компанијата. Според објавата на Binance, операцијата започнала во јуни со невнимателно преземање на малициозен софтвер, продолжила со измама при вработување во септември и кулминирала минатата недела со напад врз „жешките паричници“ (hot wallets) од кои биле одземени крипто-средства во вредност од милијарди долари.

Според ажурираната информација што Binance ја објави во вторникот, хакерите првпат се инфилтрирале во летниот период, кога инженер на компанијата невнимателно презел малициозен софтвер што ја открил неговата улога, како и улогите на други членови од тимот што се грижи за крипто-паричникот на берзата. Потоа, лажен проектен директор стапил во контакт со друг инженер преку легитимна платформа за вработување, што довело до прв круг видео-интервју со лажен претставник за човечки ресурси и втор круг интервју — преку апликација за разговор — со „извршен директор“ на фиктивна компанија. Токму за време на второто интервју инженерот бил измамен да преземе малициозен софтвер на својот компјутер.

На 20 октомври, напаѓачот го искористил компромитираниот компјутер заедно со внатрешна алатка со вештачка интелигенција за да добие контрола врз системот на инженерот и врз системот на втор развивач на паричници од истиот тим. На 29 октомври, напаѓачот го искористил компјутерот на вториот развивач, со украдени податоци за најава од првиот инженер, и активирал малициозна скрипта со која го започнал нападот. Binance наведува дека 2,85 милијарди долари од вкупно 6,34 милијарди долари извлечени од крипто-паричниците во нападот биле замрзнати или пресретнати.

Компанијата се извини за загриженоста, нарушувањето и неизвесноста што нападот им ги предизвикал на корисниците, партнерите и пошироката индустрија, наведувајќи дека „ова не требало да се случи“. FBI во саботата соопшти дека Северна Кореја е одговорна за нападот, но Пјонгјанг, кој е познат по бројните крипто-хакерски активности, во вторникот ја опиша обвинувачката како „апсурдна реторика“. Ким Јо-џонг, сестра на севернокорејскиот лидер Ким Џонг-ун, според државната агенција KCNA, изјавила дека обвинувањата покажуваат дека Вашингтон останува непријателски настроен кон Пјонгјанг и дека тврдењето на САД е „апсурдна реторика и ништо ново“.

Binance потсетува дека длабокофалсификуваните интервјуа за работа се познат дел од севернокорејскиот сајбер-арсенал, но вообичаено од другата страна на процесот — кога лажни ИТ-професионалци аплицираат за работа со цел да пренасочат пари кон Пјонгјанг.