Jaful de la Binance a început cu interviuri de angajare false și o descărcare Homebrew malițioasă

Binance a dezvăluit că atacatori nord-coreeni au vizat timp de luni de zile angajații și sistemele companiei înaintea furtului din 29 octombrie. Campania a combinat un proces fals de recrutare cu software malițios pentru dezvoltatori, inclusiv o descărcare Homebrew periculoasă. Potrivit exchange-ului, aceste metode i-au ajutat pe atacatori să obțină acces în mediul său intern. Incidentul contează deoarece intruziunile au ajuns în cele din urmă la sistemele interne folosite pentru semnarea tranzacțiilor cu portofele digitale.

Abordarea raportată s-a bazat atât pe inginerie socială, cât și pe software compromis destinat dezvoltatorilor, nu pe un singur atac direct asupra infrastructurii portofelelor exchange-ului. Atacatorii au folosit interviuri de angajare fictive pentru a aborda țintele și au distribuit software malițios printr-o descărcare Homebrew. Articolul nu oferă detalii tehnice despre capacitățile malware-ului, sistemele compromise inițial sau modul în care atacatorii s-au deplasat între acestea. De asemenea, nu precizează valoarea sau conținutul exact al furtului din 29 octombrie.

Dezvăluirea evidențiază modul în care procesele de recrutare și instrumentele pentru dezvoltatori pot deveni căi de acces către infrastructura financiară sensibilă, chiar dacă ținta finală este reprezentată de sistemele de semnare a portofelelor. Relatarea Binance atrage atenția asupra verificării software-ului neașteptat asociat interviurilor și a descărcărilor pentru dezvoltatori, însă articolul nu descrie măsuri concrete de apărare sau pașii de remediere. Sursa nu oferă informații suplimentare despre intruziune sau amploarea sa tehnică.