С помощью собеседования: так было украдено 6,3 миллиарда долларов из криптокомпании

Binance раскрывает: хакеры украли 6,3 миллиарда долларов с помощью поддельных собеседований и вредоносного ПО. ФБР приписывает взлом Северной Корее; компания заморозила около 2,85 миллиарда долларов.

Крупнейшая в мире криптобиржа Binance раскрыла подробности сложного взлома, который привел к краже 6,3 миллиарда долларов. Хакеры использовали комбинацию вредоносного ПО, мошенничества с наймом и поддельных собеседований, чтобы получить доступ к внутренним системам. Первая уязвимость возникла прошлым летом, когда инженер компании случайно загрузил вредоносное ПО. Затем злоумышленники связались с другим инженером через платформу поиска работы, предложив ему должность в фиктивной компании. Инженер прошел видео-собеседование с поддельным представителем отдела кадров, а затем последующее собеседование в чат-приложении с человеком, выдававшим себя за генерального директора фиктивной компании. Во время собеседования инженера убедили загрузить вредоносный файл на его компьютер. 20 октября злоумышленники использовали этот доступ и внутренний ИИ-инструмент, чтобы захватить систему. 29 октября хакеры запустили вредоносный скрипт, который привел к выводу 6,34 миллиарда долларов. Компании удалось заморозить или перехватить около 2,85 миллиарда долларов. ФБР приписывает взлом Северной Корее, но Пхеньян отвергает обвинения. Ким Ё Чжон, сестра лидера Ким Чен Ына, назвала заявления ФБР "абсурдной риторикой" и "серьезной политической провокацией".