בעזרת ראיון עבודה: כך נגנבו 6.3 מיליארד דולר מחברת הקריפטו

בינאנס חושפת: האקרים גנבו 6.3 מיליארד דולר באמצעות ראיונות עבודה מזויפים ותוכנות זדוניות. ה-FBI מייחס את הפריצה לצפון קוריאה; החברה הקפיאה כ-2.85 מיליארד דולר.

בורסת הקריפטו הגדולה בעולם, בינאנס, חשפה את פרטי הפריצה המתוחכמת שהובילה לגניבת 6.3 מיליארד דולר. ההאקרים השתמשו בשילוב של תוכנות זדוניות, הונאת גיוס עובדים וראיונות עבודה מזויפים כדי להשיג גישה למערכות הפנימיות. נקודת החולשה הראשונה נוצרה בקיץ האחרון, כאשר מהנדס בחברה הוריד בטעות תוכנה זדונית. לאחר מכן, פנו התוקפים למהנדס אחר באמצעות פלטפורמה לחיפוש עבודה, והציעו לו תפקיד בחברה פיקטיבית. המהנדס עבר ראיון וידאו עם נציגת משאבי אנוש מזויפת, ולאחר מכן ראיון המשך באפליקציית צ'אט עם אדם שהתחזה למנכ"ל החברה הפיקטיבית. במהלך הראיון, המהנדס שוכנע להוריד קובץ זדוני למחשבו. ב-20 באוקטובר, התוקפים השתמשו בגישה זו ובכלי בינה מלאכותית פנימי כדי להשתלט על המערכת. ב-29 באוקטובר, ההאקרים הפעילו סקריפט זדוני שהוביל למשיכת 6.34 מיליארד דולר. החברה הצליחה להקפיא או ליירט כ-2.85 מיליארד דולר. ה-FBI מייחס את הפריצה לצפון קוריאה, אך פיונגיאנג דוחה את ההאשמות. קים יו-ג'ונג, אחותו של המנהיג קים ג'ונג-און, כינתה את טענות ה-FBI "רטוריקה אבסורדית" ו"פרובוקציה פוליטית חמורה".

בעזרת ראיון עבודה: כך נגנבו 6.3 מיליארד דולר מחברת הקריפטו