Lažni intervju otvorio put do krađe 6,3 milijarde dolara sa Binancea
Binance je potvrdio da su severnokorejski hakeri u višemesečnoj operaciji ukrali 6,3 milijarde dolara u kriptovalutama, što je opisano kao najveća krađa kriptoimovine do sada. Napad je počeo lažnim kontaktom regrutera sa softverskim inženjerom iz tima za novčanike, a kompanija je nakon incidenta obustavila isplate korisnika širom svoje mreže.
FBI i istražitelji blokčejna pripisali su napad Severnoj Koreji. Ta zemlja se godinama optužuje za krađe kriptoimovine koje služe finansiranju nuklearnog programa pod međunarodnim sankcijama.
Malver je stigao kroz navodni zadatak za zapošljavanje
Napadači su se predstavljali kao regruteri kompanije koja navodno zapošljava. Nakon dva razgovora za posao, inženjeru su poslali navodni programski zadatak i zatražili da ga preuzme. Otvaranje tog materijala pokrenulo je zlonamerni kod i kompromitovalo službeni laptop.
Binance je naveo da njegovi bezbednosni alati nisu otkrili malver. Početni pristup mreži omogućio je napadačima da dođu do internog alata kojim su mogli da preuzmu kontrolu nad radnim računarima još dvojice inženjera iz tima za novčanike.
Više slabosti pretvoreno je u put do kritičnih sistema
Jedan od inženjera je mesecima ranije, nakon pretrage softvera preko rezultata pretraživača, preuzeo izmenjenu aplikaciju sa malverom za krađu lozinki. Binance je zamenio kompromitovani laptop, ali su napadači već imali ukradene pristupne podatke.
Tim podacima pristupili su računaru trećeg inženjera, čija je uloga omogućavala pristup sistemima koji upravljaju milijardama dolara u kriptoimovini. Kompanija je saopštila da se napad nije smeo dogoditi, da je pojačala mrežnu bezbednost i da će angažovati stručnjake za sajber-bezbednost radi pregleda incidenta.
Socijalni inženjering ostaje operativni rizik
Lažni regruteri, investitori i ponuđači poslova poznata su taktika napadača povezanih sa Severnom Korejom. Istraživači i američke institucije godinama upozoravaju na kampanje koje se oslanjaju na ukradene identitete i dugo građenje poverenja pre isporuke malvera.
Binance kaže da je zabeležio najmanje 57 sumnjivih pokušaja napada iz Severne Koreje. Slučaj zato nije samo upozorenje zaposlenima da proveravaju ponude za posao, već i podsetnik da organizacija mora sprečiti izvršavanje neproverenog koda i ograničiti domet svakog kompromitovanog naloga. Praktičan poslovni zaključak je da se provera krajnjih uređaja, kontrola privilegovanih pristupa i bezbedan proces zapošljavanja moraju voditi kao jedinstvena odbrana.