Руководитель безопасности Binance: предупреждал о методах атак с использованием поддельных кодов для собеседований, через несколько месяцев произошла кража на сумму 6,3 миллиарда долларов

Главный специалист по безопасности Binance Джимми Су в интервью в июле заявил, что ложные собеседования могут побудить сотрудников запускать вредоносный код на корпоративных устройствах, что может привести к контролю над устройствами, краже учетных данных и их использованию для проникновения в внутреннюю сеть.

В сентябре один из инженеров-программистов Binance загрузил вредоносное программное обеспечение на рабочий компьютер во время ложного собеседования; предварительное расследование Binance показало, что этот инцидент стал частью многоступенчатой атаки на кражу в октябре. Джимми Су также отметил, что злоумышленники могут использовать на вид нормальные технические тесты, чтобы обойти антивирусные инструменты. Последующее расследование Binance показало, что установочный файл вредоносного ПО обошел инструменты безопасности конечных точек с помощью методов, таких как обфускация.

Binance заявила, что с начала этого года было перехвачено 57 подозрительных киберугроз, связанных с Северной Кореей, примерно по одному случаю каждые пять дней. После атаки в октябре Binance сообщила, что усилила контроль за устройствами и доступом, восстановила затронутые системы кошельков и внутренние инструменты ИИ, а также увеличила инвестиции в защиту конечных точек и безопасность среды разработки.