Исследователи неоднократно предупреждали о длительных атаках социальной инженерии, которые могут продолжаться месяцами.
Последняя атака позволила хакерам терпеливо проникнуть в системы Binance и украсть рекордные 6,3 миллиарда долларов в криптовалюте на прошлой неделе, как подтвердила компания. Взлом, о котором было объявлено во вторник в обновленном заявлении, опубликованном в X, побудил крупнейшую в мире криптовалютную биржу приостановить вывод средств клиентами по всей своей сети.
ФБР и следователи блокчейна обвинили Северную Корею в этом ограблении. Страну давно обвиняют в проведении масштабных краж криптовалюты в последние годы для финансирования своей ядерной оружейной программы, находящейся под международными санкциями.
В своем последнем заявлении Binance сообщила, что северокорейские хакеры, выдавая себя за рекрутеров, нанятых для трудоустройства, связались с инженером-программистом, который работает над кошельками в компании. После двух собеседований с предполагаемыми представителями компании инженеру было предложено скачать задание по написанию кода в рамках процесса собеседования. При открытии задание содержало вредоносный код, который скомпрометировал рабочий ноутбук инженера. Binance заявила, что ее инструменты безопасности не обнаружили вредоносное ПО.
Этот полученный плацдарм в сети Binance позволил хакерам получить доступ к внутреннему инструменту, способному захватить контроль над рабочими компьютерами двух других инженеров команды кошельков. Один из этих инженеров неосознанно скачал поддельную программу, содержащую вредоносное ПО для кражи паролей, за несколько месяцев до этого, после поиска программного обеспечения в результатах поисковой системы. Хотя Binance заменила ноутбук скомпрометированного инженера, хакеры использовали украденные учетные данные инженера, чтобы проникнуть в компьютер третьего инженера, чья работа давала им доступ к системам, способным контролировать миллиарды долларов в криптовалюте.
Binance заявила, что атака «не должна была произойти», и что компания улучшила безопасность своей сети после кражи.
Взлом подчеркивает продолжающуюся тактику в арсенале северокорейского режима, направленную против криптоиндустрии и состоятельных лиц. Исследователи годами предупреждали, что северокорейские хакеры выдают себя за венчурных капиталистов, инвесторов и рекрутеров, используя досье украденных американских личностей, чтобы обманом заставить сотрудников предоставить доступ к своим системам.
Эти атаки широко известны в криптоиндустрии и были предметом неоднократных предупреждений со стороны правительства США и гигантов кибербезопасности в последние годы. Около половины всех вторжений в американские технологические компании в прошлом году было приписано северокорейцам, выдававшим себя за удаленных IT-специалистов и фальшивых рекрутеров.
По собственным данным Binance, компания столкнулась как минимум с 57 предполагаемыми атаками со стороны Северной Кореи, что, по ее словам, отражает «постоянную угрозу, исходящую от спонсируемых государством субъектов, нацеленных на индустрию криптовалют».
Однако то, как хакерам удалось убедить инженера скачать вредоносное ПО, учитывая широко разрекламированную угрозу, и обойти уязвимости безопасности в собственной сети Binance, вероятно, станет предметом пристального внимания следователей.
Хотя этот случай демонстрирует, как северокорейские хакеры используют социальную инженерию, такую как предложения о трудоустройстве, чтобы обманом заставить сотрудников предоставить доступ к своим системам, в конечном итоге ответственность за обеспечение того, чтобы ее системы не могли запускать неавторизованное или недоверенное программное обеспечение, которое может привести к компрометации, лежит на компании.
Представитель Binance Росс О’Лири сослался на публичное заявление компании, но отказался отвечать на вопросы TechCrunch по существу инцидента. Среди этих вопросов были: как Binance предотвращает запуск неавторизованного или вредоносного кода на ноутбуках своих сотрудников, если вообще предотвращает, и проводили ли какие-либо третьи стороны аудиты кибербезопасности сети Binance до взлома.
Компания заявила, что привлечет экспертов по кибербезопасности для анализа инцидента и внедрила новые меры безопасности для предотвращения повторения подобных случаев.
Это ограбление остается крупнейшей кражей криптовалюты в истории.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
