Binance предупреждал о фейковых собеседованиях за месяцы до взлома на $6,3 млрд
Главный по безопасности Binance Джимми Су еще в июле рассказал Cointelegraph, что поддельные технические собеседования беспокоят компанию. Позже эта схема стала частью многоэтапной атаки, в результате которой в октябре были похищены $6,3 млрд.
Главное в цифрах
- Сумма похищенного в октябре: $6,3 млрд
- Заблокировано подозрительных киберугроз, связанных с Северной Кореей, с начала года: 57
По словам Джимми Су, атакующие подбирают для сотрудника привлекательную вакансию, а затем убеждают его запустить код в рамках технического задания. После этого устройство оказывается скомпрометировано, и злоумышленники могут собирать учетные данные и продвигаться дальше по сети.
В сентябре инженер Binance скачал вредоносное задание на рабочий компьютер во время поддельного собеседования. По предварительному расследованию компании, этот эпизод стал частью многоэтапной атаки, завершившейся кражей на $6,3 млрд в октябре. Вредоносная программа обошла средства защиты конечных устройств за счет обфускации и других техник уклонения.
Почему защита не сработала
В июльском интервью Су объяснял, что каждый шаг такого задания может выглядеть легитимно, например загрузка репозитория с GitHub. Поэтому антивирусы могут не распознать угрозу. Он также сказал, что если сотрудник попадется на фейковое собеседование, то «ответственность на нас: обнаружить это и остановить выполнение кода».
По словам Су, Binance уже несколько лет проводит внутренние фишинговые симуляции раз в месяц, а сотрудников, не прошедших проверку, отправляет на повторное обучение. Компания заблокировала 57 подозрительных киберугроз, связанных с Северной Кореей, с начала года.
Что изменила компания
После октябрьской атаки Binance, по ее словам, ужесточила контроль над устройствами, перестроила затронутые системы кошельков и внутренние инструменты на базе ИИ, усилила контроль доступа и отозвала скомпрометированные учетные данные. Компания также увеличивает инвестиции в защиту конечных устройств и безопасность сред разработки и привлекла независимых экспертов для проверки инцидента. Часть технических деталей и мер защиты останется конфиденциальной.
