Фальшивое собеседование открыло хакерам путь к $6,34 млрд Binance
Фальшивое собеседование открыло хакерам путь к $6,34 млрд Binance Атака началась задолго до вывода средств. В июне инженер команды кошельков установил заражённый компонент вместе с инструментом для программирования на базе искусственного интеллекта. Служба безопасности заметила подозрительную активность, заменила устройство и обновила учётные данные, однако злоумышленники уже получили сведения о сотруднике и его коллегах. В сентябре на инженера вышел человек, представившийся руководителем проекта несуществующей компании. Контакт установили через настоящую платформу для поиска работы. Сотрудник Binance прошёл два онлайн-собеседования, одно из них — с видеосвязью, после чего получил репозиторий с кодом под видом технического задания. Вредоносная программа запустилась во время настройки и заменила легальный компонент инструмента разработчика. Защита рабочего компьютера в тот момент её не распознала.
Канал в каталоге Максиметера
60 подписчиков · Новости