Binance je objavio pojedinosti o tome kako je njegova kripto burza kompromitirana u pljački procijenjenoj na 6,3 milijarde dolara. Prema The Guardianu, tvrtka navodi da su napadači koristili zlonamjerni softver i lažne razgovore za posao te da je operacija započela u lipnju. Slučaj Binanceove pljačke s lažnim razgovorima za posao i zlonamjernim softverom korisna je studija slučaja jer odvraća pozornost od egzotičnih eksploatacija prema nečemu mnogo običnijem: osobi koju se nagovori da komunicira s pogrešnim ljudima.

Dosadašnje javno izvještavanje je kratko i držat ćemo se onoga što je navedeno. Gdje idemo dalje od toga, to kažemo i predstavljamo kao opće smjernice, a ne kao tvrdnju o tome kako je Binance bio probijen.

Kako se Binanceov incident odvio

Ključne činjenice iz izvješća su jasne. Binance je otkrio kako je njegova burza kompromitirana, a tvrtka navodi da je operacija započela u lipnju. Brojka povezana s incidentom je 6,3 milijarde dolara, što bi ga učinilo iznimno velikom krađom čak i prema standardima industrije naviknute na velike brojke.

Vremenski slijed je važan. Operacija koja započinje u lipnju, a javno je objašnjena tek početkom studenoga, upućuje na kampanju koja se odvijala postupno, a ne na jedan brzi upad. To se uklapa u obrazac koji sigurnosni timovi dobro poznaju: napadači uspostave uporište, upoznaju okruženje i djeluju kada su pozicionirani da nanesu najveću štetu. Iz izvora nemamo daljnje tehničke pojedinosti pa nećemo spekulirati o konkretnim fazama ili alatima.

Binanceova pljačka: kako su lažni razgovori za posao dostavili zlonamjerni softver

Najupečatljiviji element je način dostave. Binance navodi da su napadači uz zlonamjerni softver koristili i lažne razgovore za posao. Općenito govoreći, ova vrsta mamca djeluje jer izgleda rutinski. Stručnjaci su navikli da ih regruteri kontaktiraju, na videopozive s nepoznatima i na to da se od njih traži ispunjavanje procjena ili otvaranje datoteka kao dio procesa zapošljavanja.

Upravo tu rutinu napadač iskorištava. Lažni razgovor daje im uvjerljiv razlog da nekoga kontaktiraju, razlog da izgrade odnos i razlog da od mete zatraže da preuzme ili pokrene nešto. Zahtjev ne izgleda kao napad jer dolazi umotan u uobičajene korake prijave za posao.

Izvor ne navodi kome je ciljano, što je zlonamjerni softver činio ni koji su koraci u lažnom procesu potaknuli infekciju. To su otvorena pitanja i čitatelji bi trebali s oprezom tretirati sve tvrdnje koje nadilaze Binanceov vlastiti izvještaj dok se ne objave dodatne pojedinosti.

Zašto socijalni inženjering stalno pobjeđuje tehničke obrane

Velike burze troše mnogo na sigurnost, no najslabija točka često je ljudsko biće koje donosi naizgled razumnu odluku. Tehničke kontrole mogu blokirati poznate zlonamjerne datoteke i označiti neobičan mrežni promet, ali teže se nose s osobom koja svojevoljno otvori nešto jer vjeruje da je to dio legitimnog procesa.

Socijalni inženjering također je dobro skalabilan za napadače. Uvjerljiv profil regrutera jeftin je za izgradnju i može se usmjeriti na zaposlenike gotovo svake organizacije. Nakon što zlonamjerni softver sleti na jedno radno računalo, napadač može dobiti put prema vrijednijim sustavima.

To nije jedinstveno za kripto. Napadi koji iskorištavaju povjerenje u poznatom kanalu pojavljuju se u cijeloj industriji. U slučaju otrovane Rust biblioteke koja je ukrala vjerodajnice, ulazna točka bio je kompromitirani račun održavatelja, još jedan primjer napadača koji ciljaju ljude i račune o kojima sustavi ovise, a ne samo sustave.

Kako se zaštititi od zlonamjernog softvera koji dolazi preko regrutera

Ne morate raditi na velikoj burzi da biste susreli ovakav mamac. Svatko s javnim profesionalnim profilom može ga primiti. Ove općenite navike smanjuju rizik:

  • Neovisno provjerite regrutera. Potražite službenu stranicu karijera tvrtke i kontaktirajte tvrtku putem kanala koje sami pronađete, a ne putem poveznica u poruci.
  • Zahtjeve za pokretanjem koda tretirajte kao crvenu zastavu. Budite posebno oprezni ako proces zapošljavanja od vas traži da pokrenete skriptu, instalirate alat ili otvorite nepoznatu datoteku kao "test" ili "procjenu".
  • Koristite zaseban uređaj. Ako morate otvoriti datoteke od nepoznate strane, učinite to na jednokratnom ili izoliranom stroju koji ne sadrži radne vjerodajnice, novčanike ni osobne račune.
  • Usporite kada je ponuda predobra. Neobično visoka plaća, hitnost ili pritisak da se brzo djeluje česti su znakovi manipulacije.
  • Održavajte softver i sigurnosne alate ažurnima. Ažurirani sustavi sa zaštitom krajnjih točaka neće zaustaviti svaki napad, ali podižu ljestvicu.
  • Prijavite sumnjive kontakte. Recite svom sigurnosnom timu na poslu i prijavite profil platformi na kojoj vas je kontaktirao.

Što to znači za vas

Ako držite kripto, naslov je podsjetnik da čak i najveće platforme mogu biti probijene i da ne biste trebali pretpostaviti da je bilo koji pojedinačni skrbnik imun. Raspodjela rizika i osiguravanje vlastitih računa jakim, jedinstvenim vjerodajnicama i višefaktorskom autentifikacijom i dalje ima smisla.

Ako radite u tehnologiji, financijama ili kriptu ili oko njih, vjerojatna ste meta lažnog regrutiranja. Vaše vještine i pristup ono su što vas čini zanimljivima, a mamac će biti prilagođen da izgleda kao dobra karijerna prilika. Prema neželjenim ponudama za posao odnosíte se kao prema neočekivanom računu: prvo provjerite.

Za sve ostale, lekcija se prenosi. Napadači preferiraju put najmanjeg otpora, a prijateljska poruka od stranca često je jeftinija od tehničke eksploatacije.

Ključni zaključci

Izvještaj o Binanceovoj pljački s lažnim razgovorima za posao i zlonamjernim softverom pokazuje da je ljudski element i dalje najpouzdanija ulazna točka za napadače, čak i protiv dobro resursno opremljenih tvrtki. Budite skeptični prema neželjenim kontaktima regrutera i nikada ne pokrećite kod ni instalirajte softver na zahtjev nekoga koga niste neovisno provjerili.

Da biste vidjeli kako zlonamjerni softver dolazi do žrtava kroz kanale koji izgledaju pouzdano, pročitajte naše izvještavanje o Microsoftovoj analizi zlonamjernog softvera NeedyMantis i o napadu na opskrbni lanac Rank Math PRO. Načini dostave se razlikuju, ali obrazac je isti: povjerenje je ranjivost.