Хакери з Північної Кореї проникли в Binance через фальшиві співбесіди напередодні крадіжки $6,34 млрд
Binance розкрила, як північнокорейські хакери протягом місяців вбудовувалися у внутрішні системи компанії через масштабну кампанію соціальної інженерії, націлену на співробітників.
У вересні зловмисники, видаючи себе за рекрутерів, зв’язалися з інженером-програмістом Binance через легітимну платформу для пошуку роботи. Інженер пройшов відеоспівбесіду з фальшивим HR-представником, який надав профілі в соцмережах із особистими фото та відео для переконливості. Далі відбулася друга співбесіда з людиною, що видавала себе за CEO вигаданої компанії. Наприкінці інтерв’ю інженеру запропонували завантажити тестове завдання з програмування на робочий комп’ютер. Завдання містило складне шкідливе ПЗ, яке обійшло засоби захисту кінцевих точок Binance і дало атакуючим доступ до його машини.
20 жовтня хакери використали скомпрометований комп’ютер і внутрішній ШІ-інструмент Binance, щоб отримати доступ до ще двох інженерів, які працювали над інфраструктурою гаманців. На комп’ютері одного з них вони знайшли токен розгортання контейнерів.
29 жовтня атакуючі отримали доступ до комп’ютера ще одного інженера, використали викрадені облікові дані для розгортання шкідливого контейнера й скомпрометували інфраструктуру підпису гаманців Binance. Це дозволило їм авторизувати шахрайські транзакції в кількох блокчейнах і зрештою викрасти цифрові активи на $6,34 млрд.
Binance повідомляє, що з того часу $2,85 млрд заморожено або перехоплено, а 98% постраждалих токен-активів уже відновлено. ФБР пов’язує атаку з північнокорейським хакерським угрупованням TraderTraitor.
