Хакеры атаковали Binance, используя фальшивое собеседование, чтобы получить доступ к ус...
Хакеры атаковали Binance, используя фальшивое собеседование, чтобы получить доступ к устройствам сотрудников биржи. Хронология событий: • Июнь: один из инженеров Binance скачал заражённую версию Homebrew при попытке установить AI-инструмент. Служба безопасности выявила угрозу, заменила устройство и обновила учетные данные. Однако к тому моменту злоумышленники уже получили информацию о сотрудниках команды инфраструктуры кошельков. • Сентябрь: хакеры вышли на связь с другим инженером Binance через платформу для поиска работы, представившись руководителями несуществующей компании. После двух этапов собеседования сотруднику предложили скачать тестовое задание, содержавшее вредоносный код, на рабочий компьютер. • Сентябрь: вредоносная программа подменила один из компонентов инструмента разработки pyenv, установила соединение с сервером злоумышленников и замаскировала следы заражения. Системы безопасности не смогли обнаружить угрозу. • 20 октября: используя заражённый компьютер инженера и внутренний AI-инструмент Binance, хакеры получили доступ к устройствам ещё двух сотрудников, в том числе инженера инфраструктуры кошельков. На его компьютере был обнаружен токен, предоставляющий возможность развертывать программные контейнеры. • 29 октября: злоумышленники проникли в систему через компьютер третьего инженера, воспользовались похищенными учетными данными, развернули вредоносный контейнер и запустили скрипт для атаки на систему подписания транзакций криптокошельков. 🌐 How to enable a translator in Telegram to read foreign channels? Read here ⚡️Голосуй за нас 📢Дзен 🧿Макс 🎦IPTV 🗣TyZeMyH News
Канал в каталоге Максиметера
3 подписчиков · Финансы и инвестиции