هک ۶.۳ میلیارد دلاری Binance؛ بدافزارهای مک احتمالا در این سرقت نقش داشتند

در جدیدترین قسمت از پادکست Security Bite، جزئیات تازه‌ای از هک بزرگ ۶.۳ میلیارد دلاری صرافی Binance مورد بررسی قرار گرفت. کریستوفر لوپز، محقق امنیت macOS، در این برنامه به تشریح چگونگی نفوذ هکرها به سیستم یکی از مهندسان این صرافی پرداخت. شواهد حاکی از آن است که مهاجمان از روش‌های پیچیده‌ای، از جمله استفاده از نسخه‌های جعلی نرم‌افزار Homebrew، برای آلوده کردن سیستم‌های مبتنی بر سیستم‌عامل مک استفاده کرده‌اند.

بر اساس تحلیل‌های صورت گرفته، این حمله تنها یک نفوذ ساده نبوده است. مهاجمان با مهندسی اجتماعی و طراحی یک فرآیند جعلی برای مصاحبه شغلی، توانستند اعتماد مهندس هدف را جلب کرده و بدافزارهای خود را روی دستگاه او اجرا کنند. این موضوع بار دیگر آسیب‌پذیری‌های احتمالی در محیط‌های کاری که از محصولات اپل استفاده می‌کنند را برجسته کرد.

پادکست Security Bite که توسط 9to5Mac منتشر می‌شود، به صورت هفتگی به بررسی تهدیدات امنیتی، حریم خصوصی و آسیب‌پذیری‌های جدید در اکوسیستم بزرگ محصولات اپل می‌پردازد. این هک بزرگ Binance، به عنوان یکی از مهم‌ترین سوژه‌های اخیر، اهمیت آگاهی امنیتی برای کاربران حرفه‌ای و توسعه‌دهندگان که از سیستم‌عامل مک استفاده می‌کنند را بیش از پیش نمایان ساخت. کارشناسان تاکید دارند که حتی با وجود امنیت ذاتی macOS، روش‌های نوین فیشینگ و بدافزارهای هدفمند همچنان خطرات بزرگی محسوب می‌شوند.