バイナンスのセキュリティ責任者：数ヶ月後に63億ドルの盗難事件が発生することを警告していた偽の面接コード攻撃手法

バイナンスの最高セキュリティ責任者Jimmy Suは、7月のインタビューで、偽の求人面接が従業員を誘導し、会社のデバイス上で悪意のあるコードを実行させる可能性があり、それによってデバイスが制御され、認証情報が盗まれ、内部ネットワークへの侵入に使用されると述べました。

9月、バイナンスのソフトウェアエンジニアが偽の面接で悪意のあるプログラミング作業を仕事用のコンピュータにダウンロードしました。バイナンスの初期調査によると、この事件は10月の盗難事件の多段階攻撃の一環となりました。Jimmy Suは、攻撃者が一見正常な技術評価のステップを利用してアンチウイルスツールを回避する可能性があることも指摘しました。バイナンスのその後の調査によると、悪意のある作業のインストーラーは、難読化などの回避手段を通じてエンドポイントセキュリティツールを回避しました。

バイナンスは、今年これまでに57件の北朝鮮に関連する疑わしいサイバー脅威を阻止したと述べており、約5日ごとに1件の割合です。10月の攻撃発生後、バイナンスはデバイスとアクセス制御を強化し、影響を受けたウォレットシステムと内部AIツールを再構築し、エンドポイント保護と開発環境のセキュリティへの投資を増加させたと述べています。