Hamis állásinterjúkkal készítették elő a Binance elleni támadást
A Binance előzetes vizsgálata szerint a mintegy 6,3 milliárd dollár értékű kriptovaluta eltulajdonításához több hónapon át készülő, összetett kibertámadás vezetett. A műveletben hamis toborzás, kártékony programok és egy belső mesterségesintelligencia-eszköz kompromittálása is szerepet játszott.
• Október 29-én érte támadás a Binance rendszereit; a vállalat az esetet a kriptovaluták történetének eddigi legnagyobb lopásaként jellemezte. A cég kedden ismertette a vizsgálat első megállapításait, amelyek szerint hozzávetőleg 6,3 milliárd dollárnyi kriptoeszköz került illetéktelenekhez.
• A támadást hónapokon át készíthették elő: a Binance szerint az elkövetők többféle módszert kapcsoltak össze. A társaság tájékoztatása alapján a megtévesztés mellett rosszindulatú szoftvereket és informatikai sérülékenységeket is felhasználtak, továbbá egy vállalati, mesterséges intelligenciát alkalmazó belső eszközt is kompromittáltak.
• A behatolás egyik fontos előzménye szeptemberben történt. Egy Binance-nél dolgozó szoftvermérnököt egy valódi állásközvetítő felületen kerestek meg, és egy nem létező vállalatnál kínáltak neki munkát. A jelentkező két videós beszélgetésen vett részt: előbb egy HR-esnek, majd a cég vezetőjének kiadó személlyel találkozott.
• A hamis kiválasztási folyamat során kártékony program jutott a munkahelyi számítógépre. A mérnöktől a második interjú végén egy állítólagos feladat letöltését kérték; a fájl telepítése közben a program elindult, és a beszámoló szerint igyekezett elkerülni az észlelést, miközben kapcsolatot létesített egy külső szerverrel.
• A Binance előzetes értékelése szerint az esetben a pszichológiai manipuláció, a kártékony kód és a belső rendszerek gyengeségei együtt játszhattak szerepet. A vállalat bocsánatot kért az ügyfelektől, és közölte: a támadás kivizsgálása még nem tekinthető lezártnak.
Ezt az összefoglalót mesterséges intelligencia készítette. Igyekszik okos lenni, de néha neki is lehet rossz napja.