Головний спеціаліст з безпеки криптобіржі Binance Джиммі Су у липні розповів про ризики, пов’язані з фейковими технічними співбесідами, які можуть призвести до компрометації пристроїв співробітників. Цей метод згодом став частиною масштабної атаки, що призвела до втрати $6,3 млрд.
Як фейкові технічні оцінки використовують для зламу
За словами Су, зловмисники можуть організувати фейкову співбесіду, під час якої співробітник отримує завдання виконати код як частину технічної оцінки. Якщо співробітник запускає цей код, пристрій заражається, і хакери отримують доступ до облікових даних. Це дозволяє їм проникати глибше в мережу біржі.
Су пояснив, що такі технічні завдання можуть містити легітимні кроки, наприклад, завантаження репозиторію з GitHub, що ускладнює виявлення шкідливого коду антивірусними програмами. Після атаки Binance підтвердила, що шкідливе програмне забезпечення уникало виявлення завдяки технікам обфускації та обходу захисту.
Відповідальність за безпеку при зовнішніх можливостях
Джиммі Су підкреслив, що співробітники можуть шукати зовнішні можливості, але робити це на робочих пристроях небезпечно. Він наголосив, що відповідальність за виявлення та блокування шкідливого коду лежить на компанії.
Заходи безпеки Binance до та після атаки
Binance вже кілька років проводить симуляції фішингових атак серед співробітників і організовує навчання для тих, хто не пройшов тестування. Після атаки в жовтні біржа посилила контроль за пристроями, відновила уражені системи гаманців і внутрішні інструменти на базі штучного інтелекту, а також посилила контроль доступу і відкликала скомпрометовані облікові дані.
Крім того, Binance збільшила інвестиції в захист кінцевих точок і безпеку середовища розробки, а також залучила незалежних експертів для аналізу інциденту. Деякі технічні деталі та заходи безпеки залишаться конфіденційними.
Кіберзагрози з Північної Кореї
За даними Binance, цього року біржа заблокувала 57 кібератак, пов’язаних із Північною Кореєю, що становить приблизно одну атаку кожні п’ять днів. Експерти з рекрутингу відзначають, що шахрайські пропозиції роботи чи дзвінки можуть бути початком багатомільйонних атак у криптосфері.
Джерело: cointelegraph.com
