Η Binance αποκάλυψε λεπτομέρειες για το πώς το χρηματιστήριο κρυπτονομισμάτων της παραβιάστηκε σε μια ληστεία αξίας 6,3 δισ. δολαρίων. Σύμφωνα με τον Guardian, η εταιρεία δηλώνει ότι οι επιτιθέμενοι χρησιμοποίησαν κακόβουλο λογισμικό και ψεύτικες συνεντεύξεις εργασίας, και ότι η επιχείρηση ξεκίνησε τον Ιούνιο. Η υπόθεση του χάκα της Binance με ψεύτικες συνεντεύξεις εργασίας και κακόβουλο λογισμικό αποτελεί μια χρήσιμη μελέτη περίπτωσης, επειδή απομακρύνει την προσοχή από εξωτικές εκμεταλλεύσεις και την στρέφει σε κάτι πολύ πιο συνηθισμένο: ένα άτομο που πείθεται να αλληλεπιδράσει με τους λάθος ανθρώπους.

Η δημόσια αναφορά μέχρι στιγμής είναι σύντομη, και θα μείνουμε σε όσα έχουν δηλωθεί. Όπου προχωράμε πέρα από αυτά, το αναφέρουμε, και το διατυπώνουμε ως γενική καθοδήγηση και όχι ως ισχυρισμό για το πώς παραβιάστηκε η Binance.

Πώς εκτυλίχθηκε η παραβίαση της Binance

Τα βασικά γεγονότα από την αναφορά είναι απλά. Η Binance αποκάλυψε πώς παραβιάστηκε το χρηματιστήριό της, και η εταιρεία δηλώνει ότι η επιχείρηση ξεκίνησε τον Ιούνιο. Το ποσό που συνδέεται με το περιστατικό είναι 6,3 δισ. δολάρια, το οποίο θα το καθιστούσε εξαιρετικά μεγάλη κλοπή ακόμη και με τα δεδομένα ενός κλάδου συνηθισμένου σε μεγάλα νούμερα.

Το χρονοδιάγραμμα έχει σημασία. Μια επιχείρηση που ξεκινά τον Ιούνιο και εξηγείται δημόσια μόλις στις αρχές Νοεμβρίου υποδηλώνει μια εκστρατεία που εκτυλίχθηκε με την πάροδο του χρόνου και όχι ένα μεμονωμένο χτύπημα και αρπαγή. Αυτό ταιριάζει με ένα μοτίβο που οι ομάδες ασφαλείας γνωρίζουν καλά: οι επιτιθέμενοι εδραιώνουν μια βάση, μαθαίνουν το περιβάλλον και δρουν όταν βρίσκονται στη θέση να προκαλέσουν τη μεγαλύτερη ζημιά. Δεν έχουμε περαιτέρω τεχνικές λεπτομέρειες από την πηγή, οπότε δεν θα κάνουμε εικασίες για συγκεκριμένα στάδια ή εργαλεία.

Το χάκα της Binance: πώς οι ψεύτικες συνεντεύξεις εργασίας παρέδωσαν κακόβουλο λογισμικό

Το πιο εντυπωσιακό στοιχείο είναι η μέθοδος παράδοσης. Η Binance δηλώνει ότι οι επιτιθέμενοι χρησιμοποίησαν ψεύτικες συνεντεύξεις εργασίας μαζί με κακόβουλο λογισμικό. Σε γενικές γραμμές, αυτού του είδους το δόλωμα λειτουργεί επειδή φαίνεται routine. Οι επαγγελματίες είναι συνηθισμένοι σε recruiters που τους προσεγγίζουν, σε βιντεοκλήσεις με αγνώστους και στο να τους ζητείται να ολοκληρώσουν αξιολογήσεις ή να ανοίξουν αρχεία ως μέρος μιας διαδικασίας πρόσληψης.

Αυτή η routine είναι ακριβώς αυτό που εκμεταλλεύεται ένας επιτιθέμενος. Μια ψεύτικη συνέντευξη τους δίνει έναν πιστευτό λόγο να επικοινωνήσουν με κάποιον, έναν λόγο να οικοδομήσουν σχέση και έναν λόγο να ζητήσουν από τον στόχο να κατεβάσει ή να εκτελέσει κάτι. Το αίτημα δεν μοιάζει με επίθεση επειδή φτάνει τυλιγμένο στα κανονικά βήματα της υποβολής αίτησης για μια θέση εργασίας.

Η πηγή δεν αναφέρει ποιος ήταν ο στόχος, τι έκανε το κακόβουλο λογισμικό ή ποια βήματα στην ψεύτικη διαδικασία προκάλεσαν τη μόλυνση. Αυτά είναι ανοιχτά ερωτήματα, και οι αναγνώστες θα πρέπει να αντιμετωπίζουν με προσοχή οποιουσδήποτε ισχυρισμούς πέρα από την ίδια την αφήγηση της Binance μέχρι να δημοσιευτούν περισσότερες λεπτομέρειες.

Γιατί η κοινωνική μηχανική συνεχίζει να νικά τις τεχνικές άμυνες

Τα μεγάλα χρηματιστήρια δαπανούν μεγάλα ποσά για ασφάλεια, ωστόσο το πιο αδύναμο σημείο είναι συχνά ένας άνθρωπος που λαμβάνει μια φαινομενικά λογική απόφαση. Οι τεχνικοί έλεγχοι μπορούν να μπλοκάρουν γνωστά κακόβουλα αρχεία και να επισημάνουν ύποπτη κίνηση δικτύου, αλλά δυσκολεύονται περισσότερο με ένα άτομο που ανοίγει κάτι οικειοθελώς επειδή πιστεύει ότι αποτελεί μέρος μιας νόμιμης διαδικασίας.

Η κοινωνική μηχανική επίσης κλιμακώνεται καλά για τους επιτιθέμενους. Μια πειστική περσόνα recruiter κοστίζει λίγο να κατασκευαστεί, και μπορεί να στραφεί κατά εργαζομένων σχεδόν οποιουδήποτε οργανισμού. Μόλις το κακόβουλο λογισμικό προσγειωθεί σε έναν μόνο σταθμό εργασίας, ο επιτιθέμενος μπορεί να αποκτήσει μια διαδρομή προς πιο πολύτιμα συστήματα.

Αυτό δεν είναι μοναδικό στα κρυπτονομίσματα. Επιθέσεις που εκμεταλλεύονται την εμπιστοσύνη σε ένα οικείο κανάλι εμφανίζονται σε όλο τον κλάδο. Στην περίπτωση ενός δηλητηριασμένου crate Rust που έκλεψε διαπιστευτήρια, το σημείο εισόδου ήταν ένας παραβιασμένος λογαριασμός συντηρητή, ένα ακόμη παράδειγμα επιτιθέμενων που στοχεύουν τους ανθρώπους και τους λογαριασμούς από τους οποίους εξαρτώνται τα συστήματα και όχι μόνο τα συστήματα.

Πώς να προστατευτείτε από κακόβουλο λογισμικό μέσω recruiter

Δεν χρειάζεται να εργάζεστε σε ένα μεγάλο χρηματιστήριο για να συναντήσετε αυτού του είδους το δόλωμα. Οποιοσδήποτε με δημόσιο επαγγελματικό προφίλ μπορεί να το λάβει. Αυτές οι γενικές συνήθειες μειώνουν τον κίνδυνο:

  • Επαληθεύστε τον recruiter ανεξάρτητα. Αναζητήστε την επίσημη σελίδα καριέρας της εταιρείας και επικοινωνήστε με την εταιρεία μέσω καναλιών που βρίσκετε μόνοι σας, όχι μέσω συνδέσμων στο μήνυμα.
  • Αντιμετωπίστε τα αιτήματα εκτέλεσης κώδικα ως προειδοποιητικό σημάδι. Να είστε ιδιαίτερα επιφυλακτικοί εάν μια διαδικασία πρόσληψης σας ζητά να εκτελέσετε ένα script, να εγκαταστήσετε ένα εργαλείο ή να ανοίξετε ένα άγνωστο αρχείο ως "δοκιμή" ή "αξιολόγηση".
  • Χρησιμοποιήστε ξεχωριστή συσκευή. Εάν πρέπει να ανοίξετε αρχεία από άγνωστο μέρος, κάντε το σε μια αναλώσιμη ή απομονωμένη μηχανή που δεν περιέχει διαπιστευτήρια εργασίας, πορτοφόλια ή προσωπικούς λογαριασμούς.
  • Επιβραδύνετε όταν η προσφορά είναι πολύ καλή. Ασυνήθιστα υψηλή αμοιβή, επείγον ή πίεση για γρήγορη κίνηση είναι κοινά σημάδια χειραγώγησης.
  • Διατηρείτε το λογισμικό και τα εργαλεία ασφαλείας ενημερωμένα. Τα ενημερωμένα συστήματα με προστασία endpoint δεν θα σταματήσουν κάθε επίθεση, αλλά ανεβάζουν τον πήχη.
  • Αναφέρετε ύποπτες προσεγγίσεις. Ενημερώστε την ομάδα ασφαλείας του εργοδότη σας και αναφέρετε το προφίλ στην πλατφόρμα από την οποία επικοινώνησε μαζί σας.

Τι σημαίνει αυτό για εσάς

Εάν κατέχετε κρυπτονομίσματα, ο τίτλος είναι μια υπενθύμιση ότι ακόμη και οι μεγαλύτερες πλατφόρμες μπορούν να παραβιαστούν, και ότι δεν πρέπει να υποθέτετε ότι οποιοσδήποτε μεμονωμένος θεματοφύλακας είναι άτρωτος. Η διασπορά του κινδύνου και η ασφάλιση των δικών σας λογαριασμών με ισχυρά, μοναδικά διαπιστευτήρια και έλεγχο ταυτότητας πολλαπλών παραγόντων παραμένει συνετή επιλογή.

Εάν εργάζεστε στην τεχνολογία, τα χρηματοοικονομικά ή τα κρυπτονομίσματα ή γύρω από αυτά, είστε ένας πιθανός στόχος για ψεύτικες προσλήψεις. Οι δεξιότητες και η πρόσβασή σας είναι αυτό που σας καθιστούν ενδιαφέροντες, και το δόλωμα θα είναι προσαρμοσμένο ώστε να μοιάζει με μια καλή επαγγελματική ευκαιρία. Αντιμετωπίστε τις απρόσκλητες προσεγγίσεις για θέσεις εργασίας όπως θα αντιμετωπίζατε ένα απροσδόκητο τιμολόγιο: επαληθεύστε πρώτα.

Για όλους τους άλλους, το δίδαγμα ισχύει. Οι επιτιθέμενοι προτιμούν τον δρόμο της ελάχιστης αντίστασης, και ένα φιλικό μήνυμα από έναν άγνωστο είναι συχνά φθηνότερο από μια τεχνική εκμετάλλευση.

Βασικά συμπεράσματα

Η αναφορά για το χάκα της Binance με ψεύτικες συνεντεύξεις εργασίας και κακόβουλο λογισμικό δείχνει ότι το ανθρώπινο στοιχείο παραμένει το πιο αξιόπιστο σημείο εισόδου για τους επιτιθέμενους, ακόμη και απέναντι σε εταιρείες με ισχυρούς πόρους. Να είστε δύσπιστοι απέναντι σε απρόσκλητες προσεγγίσεις recruiter, και ποτέ μην εκτελείτε κώδικα ή εγκαθιστάτε λογισμικό κατόπιν αιτήματος κάποιου που δεν έχετε επαληθεύσει ανεξάρτητα.

Για να δείτε πώς το κακόβουλο λογισμικό φτάνει στα θύματα μέσω καναλιών που φαίνονται αξιόπιστα, διαβάστε την κάλυψή μας για την ανάλυση της Microsoft σχετικά με το κακόβουλο λογισμικό NeedyMantis και την επίθεση στην εφοδιαστική αλυσίδα του Rank Math PRO. Οι μέθοδοι παράδοσης διαφέρουν, αλλά το μοτίβο είναι το ίδιο: η εμπιστοσύνη είναι η ευπάθεια.