سرقت ۶.۳ میلیارد دلاری از بایننس با یک فایل مخرب در مک آغاز شد
بزرگ‌ترین سرقت مالی تاریخ از صرافی بایننس، از یک ابزار نصب تقلبی نرم‌افزار Homebrew روی مک‌بوک‌های اپل شروع شد. هکرها با استفاده از مهندسی اجتماعی و مصاحبه کاری ساختگی، به سیستم مهندسان این شرکت نفوذ کردند.
هفته گذشته خبر بزرگ‌ترین سرقت مالی تاریخ بشر با سرقت ۶.۳ میلیارد دلار رمزارز از کیف پول‌های صرافی بایننس منتشر شد. بررسی‌های امنیتی نشان می‌دهد که این حمله پیچیده برخلاف تصورات اولیه روی رایانه‌های مک و از طریق ابزارهای توسعه‌دهندگان آغاز شده است.
بر اساس جزئیات منتشرشده توسط بایننس، این حمله در دو مرحله صورت گرفت. در ماه ژوئن، یک مهندس نرم‌افزار در جستجوی ابزار کدنویسی هوش مصنوعی، نسخه تقلبی نصب‌کننده Homebrew را از طریق گوگل دانلود کرد که اگرچه بایننس آن را متوقف کرد، اما مهاجمان توانستند هویت مهندسان مرتبط با کیف پول‌ها را شناسایی کنند. در مرحله دوم در ماه سپتامبر، مهندس دیگری با ترفند مصاحبه کاری ساختگی ترغیب شد تا یک کد آزمایشی را روی رایانه کاری خود اجرا کند.
این حمله نشان می‌دهد که مهندسی اجتماعی همچنان یکی از آسیب‌پذیرترین نقاط در امنیت سایبری است. شرکت اپل و جامعه توسعه‌دهندگان با چالش‌های جدی در زمینه بدافزارهایی مواجه هستند که از طریق موتورهای جستجو و ابزارهای جعلی به سیستم کاربران راه پیدا می‌کنند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.