Північнокорейські хакери місяцями прикидалися рекрутерами, щоб зламати Binance – як працювала пастка

Північнокорейські хакери кілька місяців готували атаку на криптобіржу Binance, видаючи себе за роботодавців. Вони створили фальшиву компанію, провели справжні співбесіди, а замість тестового завдання надіслали вірус, який відкрив шлях до внутрішньої мережі компанії.

Джерело. Про схему атаки розповіли в Binance, пише Reuters.

За даними компанії, підготовка почалася ще в червні. Тоді зловмисники заразили комп'ютер одного з інженерів. Служба безпеки виявила загрозу, замінила пристрій і зупинила проникнення, але за цей час хакери вже встигли зібрати інформацію про співробітників.

Після цього вони перейшли до більш хитрого етапу.

Хакери створили підставну компанію та запропонували іншому інженеру нову роботу. Він пройшов дві співбесіди й отримав нібито тестове завдання. Разом із файлом на комп'ютер потрапив шкідливий код.

У жовтні заражений пристрій допоміг зловмисникам дістатися внутрішнього ШІ-інструмента Binance, через який вони змогли розширити доступ до інших інженерів.

Основний удар вони завдали 29 жовтня.

За даними Binance, атака зачепила активи на $6,34 млрд.

Близько $2,85 млрд вдалося оперативно заморозити. У компанії заявили, що зарезервували достатньо власних коштів, щоб повністю компенсувати втрати клієнтів.

У Binance наголошують, що хакери не намагалися одразу зламати сервери компанії. Натомість вони кілька місяців вивчали співробітників, вибудовували довіру та використали звичайний процес працевлаштування як приманку.

Саме тому експерти називають такі атаки дуже небезпечними: замість складного злому вони змушують людину добровільно відкрити двері всередину компанії.

Бекграунд. Більше про те, що цей злам означає для інвесторів, ми писали в матеріалі «$6,3 млрд за 20 хвилин: хто зламав Binance та чим це загрожує крипторинку».