Người phụ trách an ninh của Binance: đã cảnh báo về phương pháp tấn công mã giả phỏng vấn, vài tháng sau xảy ra vụ trộm 6,3 tỷ USD

Giám đốc an ninh của Binance, Jimmy Su, trong một cuộc phỏng vấn vào tháng 7 cho biết, các cuộc phỏng vấn xin việc giả có thể khiến nhân viên chạy mã độc trên thiết bị của công ty, dẫn đến việc thiết bị bị kiểm soát, thông tin xác thực bị đánh cắp và được sử dụng để xâm nhập vào mạng nội bộ.

Vào tháng 9, một kỹ sư phần mềm của Binance đã tải xuống một bài tập lập trình độc hại trên máy tính làm việc trong một cuộc phỏng vấn giả; cuộc điều tra ban đầu của Binance cho biết sự kiện này đã trở thành một phần của cuộc tấn công đa giai đoạn vào tháng 10. Jimmy Su cũng chỉ ra rằng, kẻ tấn công có thể lợi dụng các bước đánh giá kỹ thuật có vẻ bình thường để vượt qua các công cụ chống virus. Cuộc điều tra tiếp theo của Binance cho biết, trình cài đặt của bài tập độc hại đã tránh được các công cụ bảo mật đầu cuối thông qua các phương pháp như làm rối.

Binance cho biết, tính đến nay trong năm, họ đã chặn 57 vụ đe dọa mạng nghi ngờ liên quan đến Triều Tiên, khoảng mỗi năm ngày một vụ. Sau cuộc tấn công vào tháng 10, Binance cho biết đã tăng cường kiểm soát thiết bị và truy cập, tái xây dựng hệ thống ví bị ảnh hưởng và công cụ AI nội bộ, cũng như tăng cường bảo vệ đầu cuối và đầu tư vào an toàn môi trường phát triển.