Bitcoin: ciberdelincuentes norcoreanos se infiltraron en Binance con falsas entrevistas de trabajo antes del robo de 6.340 millones de dólares
Binance ha detallado cómo un grupo de ciberdelincuentes norcoreanos habría pasado meses infiltrándose en sus sistemas internos mediante una elaborada campaña de ingeniería social dirigida a empleados.
En septiembre, los atacantes, que se hicieron pasar por reclutadores, contactaron a un ingeniero de software de Binance a través de una plataforma de empleo legítima. El ingeniero realizó una videollamada con una falsa representante de recursos humanos, que compartió perfiles en redes sociales con fotos y vídeos personales para ganar credibilidad. Después mantuvo una segunda entrevista con alguien que decía ser el consejero delegado de una empresa ficticia. Al final de la entrevista, le indicaron que descargara una prueba de programación en su ordenador de trabajo. El archivo contenía un malware sofisticado que eludió las protecciones de seguridad del dispositivo y dio a los atacantes acceso a su equipo.
El 20 de octubre, los hackers utilizaron el ordenador comprometido y una herramienta interna de IA de Binance para acceder a otros dos ingenieros que trabajaban en la infraestructura de carteras. Encontraron un token de despliegue de contenedores en el ordenador de uno de ellos. El 29 de octubre, accedieron al ordenador de otro ingeniero, usaron las credenciales robadas para desplegar un contenedor malicioso y comprometieron la infraestructura de firma de carteras de Binance. Ese acceso les permitió autorizar transacciones fraudulentas en varias blockchains y robar 6.340 millones de dólares en activos digitales.
Binance afirma que desde entonces se han congelado o interceptado 2.850 millones de dólares. También se ha repuesto el 98% de los activos de tokens afectados. El FBI atribuye el ataque al grupo de hackers norcoreano TraderTraitor.
