Binance ได้เปิดเผยรายละเอียดว่ากระเป๋าแลกเปลี่ยนคริปโตเคอร์เรนซีของตนถูกเจาะระบบอย่างไรในเหตุโจรกรรมที่มีมูลค่า 6.3 พันล้านดอลลาร์ ตามรายงานของ The Guardian บริษัทระบุว่าผู้โจมตีใช้มัลแวร์และการสัมภาษณ์งานปลอม และปฏิบัติการเริ่มขึ้นในเดือนมิถุนายน กรณี Binance แฮ็ก การสัมภาษณ์งานปลอม มัลแวร์ นี้เป็นกรณีศึกษาที่มีประโยชน์ เพราะมันชี้ให้เห็นว่าปัญหาไม่ได้มาจากช่องโหว่ที่แปลกพิสดาร แต่มาจากสิ่งที่ธรรมดากว่ามาก นั่นคือการที่บุคคลถูกโน้มน้าวให้ติดต่อกับคนผิดคน

รายงานต่อสาธารณะจนถึงขณะนี้มีเพียง brief และเราจะยึดตามสิ่งที่ระบุไว้ ในส่วนที่เราก้าวไปไกลกว่านั้น เราจะบอกกล่าว และเราจะนำเสนอเป็นคำแนะนำทั่วไปมากกว่าการอ้างข้อเท็จจริงเกี่ยวกับวิธีที่ Binance ถูกเจาะ

เหตุการณ์ละเมิดความปลอดภัยของ Binance ดำเนินไปอย่างไร

ข้อเท็จจริงสำคัญจากรายงานนั้นตรงไปตรงมา Binance เปิดเผยว่ากระเป๋าแลกเปลี่ยนของตนถูกเจาะระบบอย่างไร และบริษัทระบุว่าปฏิบัติการเริ่มขึ้นในเดือนมิถุนายน ตัวเลขที่ผูกกับเหตุการณ์คือ 6.3 พันล้านดอลลาร์ ซึ่งจะทำให้มันเป็นการโจรกรรมที่ใหญ่หลวงอย่างยิ่งแม้เมื่อเทียบกับมาตรฐานของอุตสาหกรรมที่คุ้นเคยกับตัวเลขมหาศาล

ไทม์ไลน์มีความสำคัญ ปฏิบัติการที่เริ่มในเดือนมิถุนายนและเพิ่งได้รับการอธิบายต่อสาธารณะในต้นเดือนพฤศจิกายนบ่งชี้ว่าเป็นแคมเปญที่ดำเนินไปตามเวลา มากกว่าการบุกครั้งเดียวแล้วจบ ซึ่งสอดคล้องกับรูปแบบที่ทีมความปลอดภัยรู้กันดี ผู้โจมตีสร้างฐานที่มั่น เรียนรู้สภาพแวดล้อม และลงมือเมื่ออยู่ในตำแหน่งที่จะสร้างความเสียหายได้มากที่สุด เราไม่มีรายละเอียดทางเทคนิคเพิ่มเติมจากแหล่งข่าว ดังนั้นเราจะไม่คาดเดาเกี่ยวกับขั้นตอนหรือเครื่องมือเฉพาะเจาะจง

แฮ็ก Binance: การสัมภาษณ์งานปลอมส่งมัลแวร์ได้อย่างไร

องค์ประกอบที่น่าตกใจที่สุดคือวิธีการส่งมัลแวร์ Binance ระบุว่าผู้โจมตีใช้การสัมภาษณ์งานปลอมควบคู่กับมัลแวร์ โดยทั่วไป เหยื่อล่อแบบนี้ได้ผลเพราะมันรู้สึกเป็นเรื่องปกติ ผู้เชี่ยวชาญคุ้นเคยกับการที่นักสรรหาบุคลากรติดต่อเข้ามา การประชุมทางวิดีโอกับคนแปลกหน้า และการถูกขอให้ทำแบบทดสอบหรือเปิดไฟล์เป็นส่วนหนึ่งของกระบวนการรับสมัครงาน

ความปกติเหล่านั้นคือสิ่งที่ผู้โจมตีใช้ประโยชน์ การสัมภาษณ์ปลอมให้เหตุผลที่น่าเชื่อถือแก่พวกเขาในการติดต่อใครสักคน เหตุผลในการสร้างความสัมพันธ์ และเหตุผลในการขอให้เป้าหมายดาวน์โหลดหรือรันบางสิ่ง คำขอไม่ดูเหมือนการโจมตีเพราะมันมาพร้อมกับขั้นตอนปกติของการสมัครงาน

แหล่งข่าวไม่ได้ระบุว่าใครคือเป้าหมาย มัลแวร์ทำอะไร หรือขั้นตอนใดในกระบวนการปลอมที่กระตุ้นการติดเชื้อ เหล่านี้เป็นคำถามที่ยังไม่มีคำตอบ และผู้อ่านควรระมัดระวังต่อข้อกล่าวอ้างใดๆ ที่เกินกว่าคำแถลงของ Binance เอง จนกว่าจะมีการเผยแพร่รายละเอียดเพิ่มเติม

ทำไมวิศวกรรมสังคมจึงยังเอาชนะการป้องกันทางเทคนิคได้อยู่เสมอ

กระเป๋าแลกเปลี่ยนขนาดใหญ่ใช้จ่ายมหาศาลกับความปลอดภัย แต่จุดที่อ่อนแอที่สุดมักเป็นมนุษย์ที่ตัดสินใจในสิ่งที่ดูสมเหตุสมผล การควบคุมทางเทคนิคสามารถบล็อกไฟล์อันตรายที่รู้จักและตั้งสัญญาณเตือนการรับส่งข้อมูลเครือข่ายที่ผิดปกติ แต่พวกมันจัดการกับคนที่เต็มใจเปิดบางสิ่งเพราะเชื่อว่ามันเป็นส่วนหนึ่งของกระบวนการที่ถูกต้องได้ยากกว่า

วิศวกรรมสังคมยังขยายขนาดได้ดีสำหรับผู้โจมตี การสร้างบุคลิกนักสรรหาบุคลากรที่น่าเชื่อถือใช้ต้นทุนต่ำ และสามารถเล็งไปที่พนักงานขององค์กรแทบใดก็ได้ เมื่อมัลแวร์เข้าสู่เวิร์กสเตชันเพียงเครื่องเดียว ผู้โจมตีอาจได้เส้นทางไปสู่ระบบที่มีค่ามากขึ้น

สิ่งนี้ไม่ได้จำเพาะกับคริปโต การโจมตีที่ใช้ประโยชน์จากความไว้วางใจในช่องทางที่คุ้นเคยปรากฏทั่วทั้งอุตสาหกรรม ในกรณีของ crate Rust ที่ถูกวางยาพิษซึ่งขโมยข้อมูลรับรอง จุดเข้าคือบัญชีผู้ดูแลที่ถูกบุกรุก อีกตัวอย่างหนึ่งของผู้โจมตีที่เล็งไปที่ผู้คนและบัญชีที่ระบบพึ่งพา มากกว่าระบบเพียงอย่างเดียว

วิธีปกป้องตัวเองจากมัลแวร์ที่มาทางนักสรรหาบุคลากร

คุณไม่จำเป็นต้องทำงานที่กระเป๋าแลกเปลี่ยนขนาดใหญ่เพื่อพบเหยื่อล่อแบบนี้ ใครก็ตามที่มีโปรไฟล์วิชาชีพสาธารณะสามารถได้รับมัน นิสัยทั่วไปเหล่านี้ช่วยลดความเสี่ยง:

  • ตรวจสอบนักสรรหาบุคลากรอย่างอิสระ ค้นหาหน้าคาเรียร์อย่างเป็นทางการของบริษัทและติดต่อบริษัทผ่านช่องทางที่คุณหาเอง ไม่ใช่ผ่านลิงก์ในข้อความ
  • ถือว่าคำขอให้รันโค้ดเป็นสัญญาณเตือน ระวังเป็นพิเศษหากกระบวนการรับสมัครงานขอให้คุณรันสคริปต์ ติดตั้งเครื่องมือ หรือเปิดไฟล์ที่ไม่คุ้นเคยในฐานะ "แบบทดสอบ" หรือ "การประเมิน"
  • ใช้อุปกรณ์แยกต่างหาก หากคุณต้องเปิดไฟล์จากบุคคลที่ไม่รู้จัก ให้ทำบนเครื่องที่ใช้แล้วทิ้งหรือแยกโดดที่ไม่มีข้อมูลรับรองการทำงาน กระเป๋าเงิน หรือบัญชีส่วนตัว
  • ชะลอลงเมื่อข้อเสนอดีเกินไป ค่าตอบแทนที่สูงผิดปกติ ความเร่งด่วน หรือแรงกดดันให้ตัดสินใจเร็วเป็นสัญญาณ comum ของการชักจูง
  • อัปเดตซอฟต์แวร์และเครื่องมือความปลอดภัยอยู่เสมอ ระบบที่อัปเดตแล้วพร้อมการป้องกันจุดปลายจะไม่หยุดการโจมตีทุกครั้ง แต่จะยกระดับมาตรฐานขึ้น
  • รายงานการติดต่อที่น่าสงสัย แจ้งทีมความปลอดภัยของนายจ้างคุณ และรายงานโปรไฟล์ต่อแพลตฟอร์มที่ติดต่อคุณมา

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณถือคริปโต พาดหัวข่าวนี้เป็นเครื่องเตือนใจว่าแม้แต่แพลตฟอร์มที่ใหญ่ที่สุดก็สามารถถูกเจาะได้ และคุณไม่ควรสันนิษฐานว่าผู้ดูแลทรัพย์สินรายใดรายหนึ่งจะปลอดภัย การกระจายความเสี่ยงและการรักษาความปลอดภัยบัญชีของคุณเองด้วยข้อมูลรับรองที่แข็งแกร่งและไม่ซ้ำใครและการยืนยันตัวตนหลายปัจจัยยังคงเป็นเรื่องที่สมเหตุสมผล

หากคุณทำงานในหรือใกล้เคียงกับเทคโนโลยี การเงิน หรือคริปโต คุณเป็นเป้าหมายที่เป็นไปได้สำหรับการสรรหาบุคลากรปลอม ทักษะและการเข้าถึงของคุณคือสิ่งที่ทำให้คุณน่าสนใจ และเหยื่อล่อจะถูกปรับให้ดูเหมือนโอกาสทางอาชีพที่ดี จงปฏิบัติต่อการติดต่อเสนองานที่ไม่ได้ขอมาเหมือนที่คุณปฏิบัติต่อใบแจ้งหนี้ที่ไม่คาดคิด: ตรวจสอบก่อน

สำหรับคนอื่นๆ บทเรียนนี้ใช้ได้เช่นกัน ผู้โจมตีชอบเส้นทางที่ต้านทานน้อยที่สุด และข้อความที่เป็นมิตรจากคนแปลกหน้ามักมีต้นทุนถูกกว่าช่องโหว่ทางเทคนิค

ประเด็นสำคัญ

รายงาน Binance แฮ็ก การสัมภาษณ์งานปลอม มัลแวร์ แสดงให้เห็นว่าองค์ประกอบของมนุษย์ยังคงเป็นจุดเข้าที่เชื่อถือได้ที่สุดสำหรับผู้โจมตี แม้แต่กับบริษัทที่มีทรัพยากรดี จงสงสัยต่อการติดต่อจากนักสรรหาบุคลากรที่ไม่ได้ขอมา และอย่ารันโค้ดหรือติดตั้งซอฟต์แวร์ตามคำขอของใครก็ตามที่คุณยังไม่ได้ตรวจสอบอย่างอิสระ

เพื่อดูว่ามัลแวร์ไปถึงเหยื่อผ่านช่องทางที่ดูน่าเชื่อถือได้อย่างไร อ่านบทความของเราเกี่ยวกับ การวิเคราะห์มัลแวร์ NeedyMantis ของ Microsoft และ การโจมตีซัพพลายเชนของ Rank Math PRO วิธีการส่งแตกต่างกัน แต่รูปแบบนั้นเหมือนกัน: ความไว้วางใจคือช่องโหว่