Binance, kripto para borsasının 6,3 milyar dolar değerindeki bir soygunla nasıl ele geçirildiğinin ayrıntılarını açıkladı. The Guardian'a göre şirket, saldırganların kötü amaçlı yazılım ve sahte iş görüşmeleri kullandığını ve operasyonun haziran ayında başladığını söylüyor. Binance hack sahte iş görüşmeleri kötü amaçlı yazılım vakası faydalı bir örnek olay incelemesidir çünkü egzotik istismarlardan uzaklaşıp çok daha sıradan bir şeye işaret eder: bir kişinin yanlış kişilerle etkileşime girmeye ikna edilmesi.

Şu ana kadarki kamuya açık haberler kısa ve biz belirtilenlerle sınırlı kalacağız. Bunun ötesine geçtiğimiz yerlerde bunu belirtiyoruz ve Binance'in nasıl ihlal edildiğine dair bir iddia olarak değil, genel bir rehber olarak çerçeveliyoruz.

Binance ihlali nasıl gelişti

Rapordaki temel gerçekler açıktır. Binance, borsasının nasıl ele geçirildiğini açıkladı ve şirket operasyonun haziran ayında başladığını söylüyor. Olaya iliştirilen rakam 6,3 milyar dolar; bu, büyük rakamlara alışkın bir sektör standartlarında bile son derece büyük bir hırsızlık olur.

Zaman çizelgesi önemlidir. Haziran ayında başlayan ve ancak kasım başında kamuya açıklanan bir operasyon, tek bir vur-kaçtan ziyade zaman içinde gelişen bir kampanyaya işaret eder. Bu, güvenlik ekiplerinin iyi bildiği bir kalıba uyar: saldırganlar bir dayanak noktası oluşturur, ortamı öğrenir ve en fazla zararı verebilecekleri konumda olduklarında harekete geçer. Kaynaktan daha fazla teknik ayrıntıya sahip değiliz, bu yüzden belirli aşamalar veya araçlar hakkında spekülasyon yapmayacağız.

Binance hack'i: sahte iş görüşmeleri kötü amaçlı yazılımı nasıl bulaştırdı

En çarpıcı unsur, bulaştırma yöntemidir. Binance, saldırganların kötü amaçlı yazılımın yanı sıra sahte iş görüşmeleri kullandığını söylüyor. Genel anlamda bu tür bir tuzak işe yarar çünkü rutin hissettirir. Profesyoneller işe alımcıların kendilerine ulaşmasına, yabancılarla görüntülü görüşmelere ve işe alım sürecinin bir parçası olarak değerlendirmeleri tamamlamalarının veya dosya açmalarının istenmesine alışkındır.

Bir saldırganın sömürdüğü şey tam da bu rutindir. Sahte bir görüşme, saldırgana birine ulaşmak için inandırıcı bir neden, bağ kurmak için bir neden ve hedeften bir şey indirmesini veya çalıştırmasını istemek için bir neden verir. Talep bir saldırı gibi görünmez çünkü bir işe başvurunun normal adımlarına sarılmış olarak gelir.

Kaynak kimin hedef alındığını, kötü amaçlı yazılımın ne yaptığını veya sahte süreçteki hangi adımların enfeksiyonu tetiklediğini söylemiyor. Bunlar açık sorulardır ve okuyucular daha fazla ayrıntı yayımlanana kadar Binance'in kendi açıklamasının ötesine geçen iddialara temkinli yaklaşmalıdır.

Sosyal mühendislik neden teknik savunmaları yenmeye devam ediyor

Büyük borsalar güvenliğe büyük harcama yapar, ancak en zayıf nokta genellikle makul görünen bir karar veren insandır. Teknik kontroller bilinen kötü dosyaları engelleyebilir ve tuhaf ağ trafiğini işaretleyebilir, ancak meşru bir sürecin parçası olduğuna inandığı için isteyerek bir şey açan bir kişiyle baş etmekte daha zorlanırlar.

Sosyal mühendislik ayrıca saldırganlar için iyi ölçeklenir. İkna edici bir işe alımcı personası oluşturmak çok az maliyetlidir ve neredeyse her kuruluşun çalışanlarına yöneltilebilir. Kötü amaçlı yazılım tek bir iş istasyonuna yerleştiğinde, saldırgan daha değerli sistemlere doğru bir yol kazanabilir.

Bu sadece kriptoya özgü değildir. Tanıdık bir kanala duyulan güveni sömüren saldırılar sektör genelinde görülür. Kimlik bilgilerini çalan zehirli bir Rust crate'i vakasında giriş noktası ele geçirilmiş bir bakımcı hesabıydı; bu da saldırganların yalnızca sistemleri değil, sistemlerin bağımlı olduğu kişileri ve hesapları hedef aldığının bir başka örneğidir.

İşe alımcı kaynaklı kötü amaçlı yazılımlardan kendinizi nasıl korursunuz

Bu tür bir tuzakla karşılaşmak için büyük bir borsada çalışmanız gerekmez. Kamuya açık bir profesyonel profili olan herkes bunu alabilir. Bu genel alışkanlıklar riski azaltır:

  • İşe alımcıyı bağımsız olarak doğrulayın. Şirketin resmi kariyer sayfasına bakın ve firmayla mesajdaki bağlantılar üzerinden değil, kendi bulduğunuz kanallar aracılığıyla iletişime geçin.
  • Kod çalıştırma taleplerini bir kırmızı bayrak olarak değerlendirin. Bir işe alım süreci sizden bir "test" veya "değerlendirme" olarak betik çalıştırmanızı, bir araç yüklemenizi veya tanımadığınız bir dosyayı açmanızı isterse özellikle dikkatli olun.
  • Ayrı bir cihaz kullanın. Bilinmeyen bir taraftan gelen dosyaları açmanız gerekiyorsa, bunu iş kimlik bilgileri, cüzdanlar veya kişisel hesaplar barındırmayan tek kullanımlık veya izole bir makinede yapın.
  • Teklif fazla iyiyse yavaşlayın. Alışılmadık derecede yüksek ücret, aciliyet veya hızlı hareket etme baskısı manipülasyonun yaygın bir işaretidir.
  • Yazılımı ve güvenlik araçlarını güncel tutun. Uç nokta korumasına sahip güncel sistemler her saldırıyı durdurmaz, ancak çıtayı yükseltir.
  • Şüpheli iletişimleri bildirin. İşvereninizin güvenlik ekibine söyleyin ve profili sizinle iletişime geçtiği platforma bildirin.

Bu Sizin İçin Ne Anlama Geliyor

Kripto varlığınız varsa, manşet en büyük platformların bile ihlal edilebileceğinin ve tek bir saklayıcının bağışık olduğunu varsaymamanız gerektiğinin bir hatırlatıcısıdır. Riski dağıtmak ve kendi hesaplarınızı güçlü, benzersiz kimlik bilgileri ve çok faktörlü kimlik doğrulama ile güvence altına almak hâlâ akıllıcadır.

Teknoloji, finans veya kripto alanında veya çevresinde çalışıyorsanız, sahte işe alım için makul bir hedefsiniz. Sizi ilginç kılan şey becerileriniz ve erişiminizdir ve tuzak iyi bir kariyer fırsatı gibi görünecek şekilde uyarlanacaktır. İstenmeyen iş yaklaşımlarına beklenmedik bir faturaya davrandığınız gibi davranın: önce doğrulayın.

Diğer herkes için ders geçerliliğini korur. Saldırganlar en az direnç yolunu tercih eder ve bir yabancıdan gelen dostça bir mesaj genellikle teknik bir istismardan daha ucuzdur.

Önemli çıkarımlar

Binance hack sahte iş görüşmeleri kötü amaçlı yazılım raporu, iyi kaynaklara sahip şirketler karşısında bile insan unsurunun saldırganlar için hâlâ en güvenilir giriş noktası olduğunu gösteriyor. İstenmeyen işe alımcı iletişimlerine karşı şüpheci olun ve bağımsız olarak doğrulamadığınız birinin talebiyle asla kod çalıştırmayın veya yazılım yüklemeyin.

Kötü amaçlı yazılımın güvenilir görünen kanallar aracılığıyla kurbanlara nasıl ulaştığını görmek için Microsoft'un NeedyMantis kötü amaçlı yazılım analizi ve Rank Math PRO tedarik zinciri saldırısı haberlerimizi okuyun. Bulaştırma yöntemleri farklıdır, ancak kalıp aynıdır: güven, güvenlik açığıdır.