Binance 3 ноября опубликовала предварительные результаты расследования атаки 29 октября. По версии биржи, доступ к инфраструктуре кошельков получили в ходе многоэтапной операции с поддельными собеседованиями. Ранее мы сообщали о восстановлении вывода средств и последующем оттоке активов; теперь компания раскрыла техническую последовательность взлома. Независимая проверка выводов ещё предстоит
В сентябре разработчику предложили пройти отбор в вымышленную компанию. После видеовстречи с якобы кадровым специалистом последовало собеседование с мнимым руководителем. Полученный репозиторий с заданием сотрудник загрузил на рабочий компьютер. Вредоносный код сработал при настройке проекта, подменил компонент инструмента разработки и первоначально остался незамеченным защитой устройства, утверждает биржа
Согласно отчёту, 20 октября злоумышленники через заражённую машину и внутренний ИИ-инструмент получили контроль над компьютерами ещё двух инженеров. Найденные учётные данные позволили развернуть контейнер и 29 октября запустить атаку на систему подписи переводов. Компания заявляет о пересоздании затронутых систем, замене устройств и аннулировании связанных доступов
Как далеко должно позволять пройти одно заражённое рабочее устройство? Изоляция среды разработки и отдельный контроль доступа к кошелькам здесь не менее важны, чем проверка задания от рекрутера. Сводить такую цепочку только к ошибке сотрудника — значит оставлять без внимания остальные рубежи защиты
Первоисточник — The Register
Сообщите редакции. Существенные исправления мы отмечаем в материале