استفاده هکرها از مصاحبه‌های شغلی جعلی برای سرقت ۶.۳ میلیارد دلاری از بایننس
صرافی ارز دیجیتال بایننس جزئیات جدیدی از یک حمله سایبری بزرگ منتشر کرد که به سرقت ۶.۳۴ میلیارد دلار دارایی دیجیتال منجر شد. بر اساس یافته‌های اف‌بی‌آی، این حمله توسط هکرهای کره شمالی و از طریق مهندسی اجتماعی و مصاحبه‌های شغلی ساختگی انجام شده است.
صرافی ارز دیجیتال بایننس جزئیات تازه‌ای درباره حمله سایبری اخیر که منجر به از دست رفتن ۶.۳۴ میلیارد دلار دارایی دیجیتال شد، فاش کرد. بیانیه این صرافی با یافته‌های اف‌بی‌آی همخوانی دارد که کره شمالی را پشت این حمله می‌داند. این سرقت حاصل یک عملیات یک‌روزه نبوده است؛ بلکه مهاجمان ماه‌ها پیش با نفوذ به ابزارهای توسعه‌دهندگان و مهندسی اجتماعی توانستند به سیستم‌های داخلی صرافی دسترسی پیدا کنند.
ماجرا از ماه ژوئن آغاز شد که یک مهندس ولوت بایننس به اشتباه ابزار آلوده‌ای را دانلود کرد. اگرچه بایننس متوجه این ناهنجاری شد، اما اطلاعات همکاران این مهندس لو رفت. در ماه سپتامبر، یکی دیگر از مهندسان نرم‌افزار بایننس پیامی از سوی یک «مدیر پروژه» در یک پلتفرم شغلی دریافت کرد. او پس از گذراندن دو مرحله مصاحبه آنلاین، فایلی را به عنوان تکلیف کاری دانلود کرد که حاوی بدافزاری بسیار پیشرفته برای فرار از سیستم‌های امنیتی بود.
در تاریخ ۲۰ اکتبر، مهاجمان با استفاده از رایانه آلوده این مهندس و ابزارهای هوش مصنوعی داخلی، کنترل سیستم‌های دیگر مهندسان را به دست گرفتند. در نهایت در ۲۹ اکتبر، آن‌ها با استفاده از اطلاعات سرقت‌شده، اسکریپت مخرب خود را اجرا کردند. از کل دارایی‌های تحت تاثیر این حادثه، ۲.۸۵ میلیارد دلار مسدود شد. بایننس اعلام کرد که خسارات مالی این حمله را متقبل خواهد شد و تاکنون ۹۸ درصد از توکن‌های آسیب‌دیده را جایگزین کرده و سیستم‌های امنیتی خود را تقویت کرده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.