مصاحبه شغلی جعلی کره شمالی منجر به سرقت ۶.۳ میلیارد دلاری بایننس شد

سارقان کریپتوکارنسی کره شمالی یک مهندس نرم‌افزار Binance را فریب دادند تا بدافزار را در یک فرآیند مصاحبه شغلی جعلی قبل از سرقت 6.3 میلیارد دلاری در هفته گذشته دانلود کند.

در گزارش حادثه ای که روز سه شنبه منتشر شد، صرافی ارزهای دیجیتال گفت چندین تکنیک - از جمله مهندسی اجتماعی از طریق مصاحبه های شغلی جعلی، دانلود بدافزار، ابزارهای هوش مصنوعی داخلی به خطر افتاده، تصاحب نقطه پایانی، و "روش پیشرفته مجوز تراکنش" - منجر به نقض امنیتی در 29 اکتبر شد.

در گزارش حادثه آمده است: "تحقیقات فعلی ما نشان می دهد که این یک کمپین پیچیده و چند مرحله ای بود." "این یک نقض مجزا یا یک حادثه ساده فیشینگ نبود."

در آخر هفته، FBI این سرقت را به TraderTraitor، یک عملیات هک کره شمالی مرتبط با Lazarus Group، که به خاطر ترکیب جاسوسی با سرقت های عظیم ارزهای دیجیتال معروف است، نسبت داد. خدمه تحت حمایت پیونگ یانگ همچنین در کلاهبرداری های بازار کار بسیار ماهر هستند - هر دو به عنوان کارکنان فناوری اطلاعات ظاهر می شوند که سپس توسط شرکت های غربی استخدام می شوند و به عنوان کارفرمایان بالقوه برای فریب مهندسان نرم افزار برای دانلود بدافزار و آلوده کردن دستگاه های شرکتی.

با حمله اخیر بایننس، Norks از دومی استفاده کرد.

آماده سازی حمله در ژوئن با یک حمله زنجیره تامین آغاز شد، زمانی که یکی از مهندسان آن نصب مخرب Homebrew را دانلود کرد. این گزارش می‌گوید در حالی که بدافزار توسط تیم امنیتی شناسایی شد، دستگاه جایگزین شد و همه اعتبارنامه‌های آسیب‌دیده چرخانده شدند، «نقش مهندس A و همکاران مرتبط او در تیم زیرساخت کیف پول ما در معرض هکر قرار گرفت».

سه ماه بعد، بخش مهندسی اجتماعی حمله اتفاق افتاد.

در ماه سپتامبر، یکی دیگر از مهندسان نرم‌افزار از طریق «پلتفرم قانونی شکار شغل» توسط فردی که مدعی بود مدیر پروژه است، تماس گرفت و یک سری مصاحبه‌های شغلی برای مهندس بایننس با شرکت جعلی ترتیب داد. بر اساس این گزارش، در دور اول - یک مصاحبه ویدیویی زنده با مهندس و یک نماینده جعلی منابع انسانی - مصاحبه‌کننده «یک حساب کاربری در رسانه‌های اجتماعی از جمله عکس‌ها و ویدیوهای شخصی منتشر شده در پلتفرم را با او به اشتراک گذاشت تا اعتماد ایجاد کند». "این پیشرفته تر و فریبنده تر از رویکردهای مهندسی اجتماعی بود که قبلا دیده شده بود."

مصاحبه دوم با فردی که مدعی مدیرعاملی شرکت ساختگی است، روی یک «برنامه چت اجتماعی محبوب» انجام شد و در پایان، مدیر عامل به مهندس دستور داد تا یک «تکلیف» حاوی یک مخزن کد حاوی بدافزار را دانلود کند. کدی که در طول فرآیند راه‌اندازی روی رایانه کاری او اجرا شد، که باعث شروع یک سری فعالیت‌های غیرمجاز شد.

به گفته بایننس، این بدافزار یک جزء ابزار توسعه قانونی را با نسخه مخرب جایگزین کرد که دستورات را اجرا می کرد و با یک سرور خارجی تحت کنترل مهاجم ارتباط برقرار می کرد. مهاجمان همچنین اقداماتی را برای مخفی کردن اسکریپت مخرب و فرار از شناسایی انجام دادند و کار کرد. ابزارهای امنیتی نقطه پایانی بایننس فورا بدافزار را شناسایی نکردند.

این اسکریپت است:

CREATE /opt/homebrew/Cellar/pyenv/2.8.0/libexec/pyenv_

MODIFY pyenv_ → 3,414 B

DELETE .../libexec/pyenv (3,344 B) ← حذف pyenv معتبر

تغییر نام pyenv_ → pyenv (3,414 B) ← آن را با یک نسخه مخرب جایگزین کنید

DELETE /opt/homebrew/bin/pyenv (3,414 B)

ln (ایجاد یک پیوند نمادین جدید) + spawn zsh

سپس، در 20 اکتبر، افراد شرور از رایانه آسیب‌دیده و یک ابزار هوش مصنوعی داخلی برای دسترسی به رایانه‌های مهندس A DevOps کیف پول و یک توسعه‌دهنده نرم‌افزار کیف پول دیگر، مهندس C، استفاده کردند.

مهندس A یک نشانه مجوز استقرار کانتینر در رایانه خود داشت که به زودی Norks آن را کشف کرد. در 29 اکتبر، مهاجم به کامپیوتر مهندس C دسترسی پیدا کرد، از اعتبارنامه‌های سرقت شده از مهندس A برای استقرار یک کانتینر استفاده کرد و اسکریپتی را برای راه‌اندازی حمله سرقت ارزهای دیجیتال آغاز کرد.

از روز سه‌شنبه، بایننس اعلام کرد که سیستم کیف پول آسیب‌دیده و ابزار هوش مصنوعی داخلی را بازسازی کرده و همه دستگاه‌های آسیب‌دیده را جایگزین کرده است. همچنین تمام اعتبارنامه ها و توکن های اختصاص داده شده به مهندسان در معرض خطر را از کار انداخته و با مجریان قانون، شرکت های اطلاعاتی بلاک چین و محققان امنیتی برای ردیابی و مسدود کردن دارایی ها همکاری می کند.

صرافی کریپتو همچنین کارشناسان مستقل امنیت سایبری را برای بررسی امنیت سایبری این حادثه و توصیه اقدامات حفاظتی اضافی استخدام کرده است. بایننس گفت همچنین در حال کار برای ایجاد یک صندوق تحقیقات امنیتی و ابتکارات با شرکت‌های هوش مصنوعی و فروشگاه‌های امنیتی برای تمرکز بر امنیت هوش مصنوعی در محیط‌های بلاک چین است.