Binance взломали через поддельный Homebrew и фейковое собеседование
Binance взломали через поддельный Homebrew и фейковое собеседование Не рой ИИ-агентов, а скачанный софт и тестовое задание. По отчёту Binance, цепочка атаки растянулась с июня по октябрь. Июнь. DevOps-инженеру, который занимается инфраструктурой кошельков, понадобился «popular AI coding tool» — популярный ИИ-инструмент для написания кода. Какой именно, биржа не уточняет. Через поисковик он скачал поддельный Homebrew — менеджер установки программ для Mac. Заражение обнаружили, ноутбук заменили, но злоумышленники уже выяснили, кто работает с кошельками. Сентябрь. Другому инженеру, указавшему опыт работы в Binance в профиле на сайте поиска работы, написал фальшивый директор проекта. После двух раундов собеседований дал тестовое: скачать репозиторий — хранилище кода. Инженер скачал его на рабочий компьютер. Внутри было вредоносное ПО, которое защита не заметила. 20 октября. С заражённой машины через внутренний ИИ-инструмент Binance атакующие захватили компьютеры двух инженеров кошельков. Затем нашли токен — ключ доступа с правом запускать контейнеры, то есть выполнять свой код в инфраструктуре биржи. 29 октября. С компьютера второго инженера, используя украденные доступы, злоумышленники запустили вредоносный скрипт. Менее чем за четыре часа активы были выведены. Материалы: — https://x.com/binance/status/2117626126214504729 Источник: https://t.me/How2AI/1940 #RealVibe #AI #VibeCoding