نقش مصاحبه‌های کاری تقلبی در سرقت بزرگ ۶.۳ میلیارد دلاری از بایننس
گزارش جدید امنیتی بایننس نشان می‌دهد هکرهای اهل کره شمالی با استفاده از مهندسی اجتماعی، مصاحبه‌های کاری تقلبی و ابزارهای آلوده توانسته‌اند یکی از بزرگ‌ترین سرقت‌های رمز ارزی تاریخ را رقم بزنند. بایننس موفق شده بخشی از دارایی‌ها را مسدود کند.
صرافی بایننس جزئیات چگونگی آماده‌سازی چندماهه هکرهای کره شمالی برای سرقت حدود ۶.۳۴ میلیارد دلار رمزارز را فاش کرد. بر اساس گزارش امنیتی این صرافی، مهاجمان از یک نصب مخرب Homebrew برای به خطر انداختن یک مهندس و یک فرآیند استخدام ساختگی برای فریب مهندسی دیگر جهت نصب بدافزار استفاده کرده‌اند. بایننس اعلام کرد که این یک کمپین پیچیده و چندمرحله‌ای بوده است.
اولین مورد شناخته شده در ماه ژوئن رخ داد، زمانی که یک مهندس تیم DevOps کیف پول بایننس به دنبال یک ابزار کدنویسی هوش مصنوعی محبوب بود و یک نسخه آلوده از Homebrew را دانلود کرد. اگرچه بایننس فعالیت غیرعادی را تشخیص داد و دستگاه مهندس را جایگزین کرد، اما مهاجمان قبلاً اطلاعاتی درباره نقش کارمند و همکارانش به دست آورده بودند.
حادثه دوم مربوط به مهندس نرم‌افزار دیگری است که در ماه سپتامبر از طریق یک پلتفرم کاریابی توسط یک بازیگر مخرب جذب شد. مهاجمان با برگزاری مصاحبه‌های ویدیویی و ارسال تکالیف کدنویسی حاوی مخازن نرم‌افزاری مخرب، توانستند به سیستم‌های داخلی نفوذ کنند. این نفوذها سرانجام در اواخر اکتبر به مهاجمان اجازه داد تا به سرویس امضای کیف پول داخلی بایننس دسترسی پیدا کنند و تراکنش‌هایی را خارج از روند عادی انجام دهند.
اف‌بی‌آی آمریکا رسماً کره شمالی را مسئول این سرقت دانست. بایننس اعلام کرده که توانسته حدود ۲.۸۵ میلیارد دلار از دارایی‌های به سرقت رفته را مسدود یا رهگیری کند و ۹۸ درصد از وجوه آسیب‌دیده نیز جبران شده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.