محققان سال ها قبل از سرقت 6.3 میلیارد دلاری بایننس نسبت به تاکتیک های هک کره شمالی هشدار دادند.

غول رمزارز Binance می گوید هکرهای کره شمالی از پروفایل های جعلی رسانه های اجتماعی و فریب پیشنهاد شغلی بالقوه به عنوان بخشی از یک طرح چند ماهه با هدف فریب کارمند برای دانلود نرم افزارهای مخرب بر روی لپ تاپ خود استفاده کردند.

محققان بارها در مورد حملات طولانی مدت مهندسی اجتماعی که می تواند ماه ها ادامه داشته باشد، هشدار داده اند.

اف‌بی‌آی و بازرسان بلاک چین، کره شمالی را مسئول این سرقت می‌دانند. این کشور مدت‌ها متهم به انجام سرقت‌های گسترده ارزهای دیجیتال در سال‌های اخیر برای تامین مالی برنامه تسلیحات هسته‌ای تحت تحریم بین‌المللی خود بوده است.

بایننس در آخرین بیانیه خود اعلام کرد که هکرهای کره شمالی که خود را به عنوان استخدام کنندگان استخدام می کنند، با یک مهندس نرم افزار که در این شرکت بر روی کیف پول کار می کند، تماس گرفتند. پس از دو مصاحبه با شرکت مورد نظر، به مهندس دستور داده شد که یک تکلیف کدگذاری ظاهری را به عنوان بخشی از فرآیند مصاحبه دانلود کند. وقتی باز شد، تکلیف حاوی کد مخربی بود که لپ‌تاپ تولید شده توسط مهندس را به خطر انداخت. بایننس گفت ابزارهای امنیتی آن بدافزار را شناسایی نمی کنند.

این جایگاه در شبکه بایننس به هکرها اجازه داد تا به ابزاری داخلی دسترسی داشته باشند که قادر به کنترل رایانه های کاری دو مهندس دیگر در تیم کیف پول است. یکی از آن مهندسان ماه ها قبل پس از جستجوی نرم افزار در نتایج موتورهای جستجو، ناخواسته یک برنامه دستکاری شده حاوی بدافزار سرقت رمز عبور را دانلود کرده بود. در حالی که بایننس لپ تاپ آن مهندس به خطر افتاده را جایگزین کرد، هکرها از اعتبارنامه های دزدیده شده مهندس برای نفوذ به کامپیوتر مهندس سومی استفاده کردند که کارش به آنها امکان دسترسی به سیستم هایی را می داد که می توانند میلیاردها دلار ارز دیجیتال را کنترل کنند.

بایننس گفت این حمله "نباید اتفاق می افتاد" و امنیت شبکه خود را پس از سرقت بهبود بخشید.

این هک بر یک تاکتیک مداوم در مجموعه حملات رژیم کره شمالی که صنعت کریپتو و افراد با ارزش خالص بالا را هدف قرار می دهد، تأکید می کند. محققان سال‌ها هشدار داده‌اند که هکرهای کره شمالی به عنوان سرمایه‌گذاران خطرپذیر، سرمایه‌گذاران و استخدام‌کنندگان ظاهر می‌شوند که از پرونده‌های هویت آمریکایی به سرقت رفته برای فریب کارمندان برای دسترسی به سیستم‌هایشان استفاده می‌کنند.

این حملات به طور گسترده در سراسر صنعت کریپتو شناخته شده است و در سال های اخیر موضوع هشدارهای مکرر دولت ایالات متحده و غول های امنیت سایبری بوده است. حدود نیمی از نفوذها در شرکت‌های فناوری ایالات متحده در سال گذشته به کره‌شمالی‌هایی نسبت داده شد که خود را به عنوان کارمندان فناوری اطلاعات از راه دور و استخدام‌کنندگان جعلی معرفی می‌کردند.

بر اساس حساب خود بایننس، این شرکت با حداقل 57 حمله مشکوک از سوی کره شمالی مواجه شد که به گفته وی، منعکس کننده "تهدید مداوم توسط بازیگران تحت حمایت دولتی است که صنعت ارزهای دیجیتال را هدف قرار می دهند."

اما اینکه چگونه هکرها توانستند مهندس را متقاعد کنند که بدافزار را با توجه به این تهدید بسیار تبلیغاتی دانلود کند و ضعف‌های امنیتی در شبکه خود بایننس را دور بزنند، احتمالا کانون توجه محققان خواهد بود.

در حالی که این پرونده نشان می‌دهد که چگونه هکرهای کره شمالی از مهندسی اجتماعی، مانند پیشنهادهای استخدام، برای فریب کارمندان برای دسترسی به سیستم‌هایشان استفاده می‌کنند، در نهایت این مسئولیت این شرکت است که اطمینان حاصل کند که سیستم‌هایش نمی‌توانند نرم‌افزارهای غیرمجاز یا غیرقابل اعتمادی را اجرا کنند که می‌تواند باعث سازش شود.

راس اولری، سخنگوی بایننس به بیانیه عمومی شرکت اشاره کرد اما از پاسخگویی به سوالات TechCrunch در مورد این حادثه خودداری کرد. این سؤالات شامل این بود که چگونه بایننس از اجرای کدهای غیرمجاز یا مخرب بر روی لپ‌تاپ‌های کارمندان خود جلوگیری می‌کند، و اینکه آیا شخص ثالثی قبل از هک، حسابرسی امنیت سایبری شبکه بایننس را انجام داده است.

این شرکت اعلام کرد که کارشناسان امنیت سایبری را برای بررسی این حادثه وارد می کند و تدابیر امنیتی جدیدی را برای جلوگیری از تکرار حادثه در نظر گرفته است.

این سرقت همچنان بزرگترین سرقت رمزارز در تاریخ است.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

Anthropic هشدار می دهد که بسیار نزدیک به قابلیت RSI است، با نام مستعار AI خودساز جولی بورت

نیویورک تایمز و سایر رسانه ها از مرورگر وب Brave به دلیل ادعای حذف محتوای ربکا بلان شکایت کردند.

لوکاس روپک در گزارش FT می گوید انتظار می رود آنتروپیک رتبه "ناخواسته" بالایی را از آژانس های اعتباری پس از IPO دریافت کند.

اولین ماهواره مرکز داده گوگل آنلاین است و تیم فرنهولز شعر می نویسد

بایننس برداشت ها را متوقف می کند زیرا هکرها مظنون به سرقت میلیاردها دلار رمزارز Zack Whittaker هستند.

با کاهش ترافیک جستجو، Reddit اعلام کرد که به تجربه وارد شده به سارا پرز تغییر می کند.

مدیران هوش مصنوعی ممکن است آنقدر دور از دسترس باشند که برای عموم مردم آماندا سیلبرلینگ ساخته شوند