Binance заявила про викрадення 6,34 млрд доларів після фейкової співбесіди
Binance заявила про викрадення 6,34 млрд доларів після проникнення до систем через фейкову співбесіду та шкідливе завантаження.
Криптокомпанія Binance заявила, що зловмисники викрали 6,34 млрд доларів після того, як отримали доступ до її систем через фейкову співбесіду та шкідливе завантаження. За версією компанії, атаку пов’язують із імовірними хакерами з Північної Кореї.
Як отримали доступ
Як повідомляє Wired, нападники ввели в оману інженера Binance, запропонувавши йому несправжню вакансію та співбесіду. Під час цієї схеми працівник завантажив шкідливий файл, що дало зловмисникам початковий доступ до внутрішніх систем компанії.
Позиція Binance
Binance характеризує застосовані методи як давно відомі прийоми, зокрема соціальну інженерію та використання шкідливого програмного забезпечення. Компанія пов’язує викрадення мільярдів доларів саме з проникненням, яке почалося з контакту інженера через підроблену пропозицію роботи.
Імовірну причетність північнокорейських хакерів у цьому випадку Binance подає як свою оцінку. Інших деталей щодо осіб нападників у повідомленні не наведено.
