Binance разкри подробности за това как борсата ѝ за криптовалути е била компрометирана при кражба на стойност 6,3 млрд. долара. Според The Guardian компанията твърди, че атакуващите са използвали malware и фалшиви интервюта за работа, и че операцията е започнала през юни. Случаят с фалшивите интервюта за работа и malware при хакерската атака срещу Binance е полезен като казус, защото отвежда вниманието от екзотични експлойти към нещо много по-обикновено: човек, когото убеждават да контактува с грешните хора.

Публичната информация дотук е кратка и ние ще се придържаме към това, което е било заявено. Когато надхвърляме тези рамки, го казваме изрично и го представяме като общи насоки, а не като твърдение за това как е била пробита Binance.

Как се е развило пробивът в Binance

Ключовите факти от репортажа са ясни. Binance разкри как борсата ѝ е била компрометирана, а компанията твърди, че операцията е започнала през юни. Сумата, свързана с инцидента, е 6,3 млрд. долара, което би го направило изключително голяма кражба дори по стандартите на индустрия, свикнала с големи числа.

Хронологията е важна. Операция, започнала през юни и обяснена публично едва в началото на ноември, подсказва за кампания, развивала се с времето, а не за еднократен удар и бягство. Това съответства на модел, добре познат на екипите по сигурност: атакуващите установяват присъствие, опознават средата и действат, когато са в позиция да нанесат максимални щети. Нямаме допълнителни технически подробности от източника, затова няма да спекулираме с конкретни етапи или инструменти.

Хакерската атака срещу Binance: как фалшивите интервюта за работа донесоха malware

Най-впечатляващият елемент е методът на доставяне. Binance твърди, че атакуващите са използвали фалшиви интервюта за работа наред с malware. В общи линии този вид примамка работи, защото изглежда рутинна. Професионалистите са свикнали с това рекрутъри да се свързват с тях, с видеовръзки с непознати и с това да бъдат молени да попълват оценки или да отварят файлове като част от процеса по наемане.

Именно тази рутина е това, което атакуващият използва. Фалшивото интервю му дава правдоподобна причина да се свърже с някого, причина да изгради доверие и причина да помоли целта да изтегли или стартира нещо. Заявката не изглежда като атака, защото пристига обвита в нормалните стъпки на кандидатстване за работа.

Източникът не казва кой е бил целта, какво е правил malware-ът или кои стъпки от фалшивия процес са предизвикали инфекцията. Това са отворени въпроси и читателите следва да се отнасят с внимание към всякакви твърдения, които надхвърлят собствената версия на Binance, докато не бъдат публикувани повече подробности.

Защо социалното инженерство продължава да побеждава техническите защити

Големите борси харчат значително за сигурност, но най-слабото звено често е човек, който взема разумно изглеждащо решение. Техническите контроли могат да блокират известни злонамерени файлове и да сигнализират за необичаен мрежов трафик, но им е по-трудно с човек, който доброволно отваря нещо, защото вярва, че то е част от легитимен процес.

Социалното инженерство също се мащабира добре за атакуващите. Убедителна персона на рекрутър струва малко за изграждане и може да бъде насочена към служители на почти всяка организация. След като malware-ът се приземи на една работна станция, атакуващият може да получи път към по-ценни системи.

Това не е уникално за крипто сектора. Атаки, които експлоатират доверието в познат канал, се срещат в цялата индустрия. В случая с отровен Rust crate, който крадеше идентификационни данни, входната точка беше компрометиран акаунт на поддържащ, още един пример за атакуващи, които насочват усилията си към хората и акаунтите, от които системите зависят, а не само към системите.

Как да се защитите от malware, разпространяван чрез рекрутъри

Не е нужно да работите в голяма борса, за да срещнете този вид примамка. Всеки с публичен професионален профил може да я получи. Тези общи навици намаляват риска:

  • Проверявайте рекрутъра независимо. Потърсете официалната страница за кариери на компанията и се свържете с фирмата чрез канали, които сами намирате, а не чрез връзки в съобщението.
  • Отнасяйте се към молби да стартирате код като към червен флаг. Бъдете особено внимателни, ако процес по наемане ви моли да стартирате скрипт, да инсталирате инструмент или да отворите непознат файл като „тест“ или „оценка“.
  • Използвайте отделно устройство. Ако трябва да отворите файлове от непознат, направете го на еднократна или изолирана машина, която не съдържа работни идентификационни данни, портфейли или лични акаунти.
  • Забавете се, когато офертата е твърде добра. Необичайно високо заплащане, спешност или натиск за бързо действие са чести признаци за манипулация.
  • Поддържайте софтуера и инструментите за сигурност актуализирани. Актуализираните системи със защита на крайните точки няма да спрат всяка атака, но повишават летвата.
  • Докладвайте подозрителни контакти. Уведомете екипа по сигурност на работодателя си и докладвайте профила на платформата, от която са се свързали с вас.

Какво означава това за вас

Ако притежавате криптовалута, заглавието е напомняне, че дори най-големите платформи могат да бъдат пробити и че не бива да предполагате, че който и да е отделен попечител е имунизиран. Разпределянето на риска и защитаването на собствените ви акаунти със силни, уникални идентификационни данни и многофакторна автентикация остава разумно.

Ако работите в или около технологичния, финансовия или крипто сектора, вие сте правдоподобна цел за фалшиво рекрутиране. Вашите умения и достъп са това, което ви прави интересни, и примамката ще бъде пригодена така, че да изглежда като добра кариерна възможност. Отнасяйте се към непоискани предложения за работа така, както бихте се отнесли към неочаквана фактура: първо проверете.

За всички останали урокът се пренася. Атакуващите предпочитат пътя на най-малкото съпротивление и приятелско съобщение от непознат често е по-евтино от технически експлойт.

Ключови изводи

Докладът за хакерската атака срещу Binance, фалшивите интервюта за работа и malware показва, че човешкият елемент все още е най-надеждната входна точка за атакуващите, дори срещу компании с добри ресурси. Бъдете скептични към непоискани контакти от рекрутъри и никога не стартирайте код или не инсталирайте софтуер по молба на човек, когото не сте проверили независимо.

За да видите как malware достига до жертвите чрез канали, които изглеждат надеждни, прочетете нашите материали за анализа на Microsoft на malware-а NeedyMantis и атаката по веригата за доставки на Rank Math PRO. Методите за доставяне се различават, но моделът е същият: доверието е уязвимостта.