چگونه هکرهای کره شمالی هوش مصنوعی داخلی بایننس را در سرقت 6.3 میلیارد دلاری به سلاح تبدیل کردند - مصاحبه

دو هفته پس از حمله سایبری بایننس، که در آن هکرهای کره شمالی حدود 6.3 میلیارد دلار از صرافی ارزهای دیجیتال سرقت کردند، تحقیقات داخلی نشان داد که چه چیزی واقعا شکست خورده است. و به گفته یک کارشناس سایبری، تازگی واقعی در این حمله استفاده از مدل‌های هوش مصنوعی خود بایننس برای انجام حمله است. «نکته جدید در اینجا این نیست که مهاجم هوش مصنوعی داشته است، بلکه قربانی این است که این حمله را داشته است.

در 20 اکتبر، مهاجم از یکی از ابزارهای هوش مصنوعی داخلی بایننس به عنوان بخشی از دسترسی به رایانه های دو مهندس دیگر استفاده کرد. استخدام کننده، یک فایل مخرب، استفاده مجدد از اعتبار، و یک مجوز استقرار بیش از حد گسترده. او گفت: "هیچ یک از آنها نیاز به مدل ندارند"، و افزود که در حالی که اکثر کارشناسان امنیت سایبری سوال کرده اند.

هکرها از زمان آغاز به کار خود در سال 2023 چه کاری می توانند با مدل های هوش مصنوعی انجام دهند، بسیاری از آنها نپرسیده اند که هکرها می توانند با ابزارهای هوش مصنوعی که شرکت ها استفاده می کنند چه کاری انجام دهند. او اضافه کرد: «این اولین حادثه بزرگ است که اصلا این سؤال در پرونده عمومی ظاهر می شود.» بدون راهنمایی برای شناسایی، پیشگیری کلیدی است. از شما خواسته می شود چیزی بسازید، آن را به صورت محلی اجرا کنید و در کتابخانه های خارجی بکشید، همان مصاحبه کدنویسی است.

یک کارفرمای جعلی می‌تواند یک وب‌سایت، یک صفحه شغلی و مجموعه‌ای از پروفایل‌های منطقی لینکدین داشته باشد، و ما هیچ اطلاعات عمومی در مورد آنچه این یکی داشت نداریم. هر کسی که اطلاعات قابل اعتمادی ارائه دهد، حدس می‌زند.» او گفت که یک عنصر کلیدی در اجتناب از حملات، متوقف کردن فشار برای نتایج و بررسی اینکه آیا وظایف باید روی یک دستگاه خاص انجام شود و آیا خطر عفونت وجود دارد یا خیر. جایی است که شما کارها را اجرا می کنید.

سگال توضیح داد: «کدهای شخص ثالث شناسایی نشده هرگز نباید روی رایانه کاری شما اجرا شود، و نه روی دستگاهی که پروژه های شخصی شما را در اختیار دارد.» او افزود: «یک ماشین مجازی یکبار مصرف هیچ هزینه ای ندارد و کل حمله را حذف می کند، خواه متوجه اشتباهی شده باشید یا نه. این واقعیت که فریب یک مصاحبه شغلی است به خودی خود یک آسیب پذیری است، زیرا نیاز است کارمند فاش کند که به دنبال این است.

یک شغل جدید به منظور بررسی. او توضیح داد: «کارمندی که شروع به مشکوک شدن به اشتباه کرده است، اکنون دلیل شخصی برای ساکت ماندن دارد، زیرا گزارش آن به این معناست که به کارفرمای خود بگوید که در جای دیگری، روی لپ‌تاپ شرکتی مصاحبه می‌کرده‌اند. مهاجم،» او افزود. «اصلاح ارزان است و تقریبا هیچ کس آن را انجام نداده است.

پیشاپیش با صدای بلند بگویید که کارمندی که دنبال کار بوده و کاری را که نباید انجام می‌داد، به خاطر گزارش آن مجازات نمی‌شود. تا زمانی که یک شرکت این را نگفته باشد، باید انتظار داشته باشد که افشای آن دیر و ناقص باشد.» او نتیجه گرفت. حمله چگونه رخ داد هکرها از یک مصاحبه شغلی جعلی و نرم افزار پنهان شده در یک آگهی برای به خطر انداختن رایانه های دو مهندس نرم افزار Binance استفاده کردند. گزارشی در مورد اینکه چگونه هکرها آنچه را که می‌توانست به دست آوردند

بایننس، بزرگترین سرقت مالی تاریخ، یک تلاش هک چند مرحله‌ای را شرح داد که در ژوئن آغاز شد و منجر به یک سری نقض‌های امنیتی شد که به سرقت منجر شد. حتی زمانی که بایننس تلاش می‌کرد تا سیستم خود را قفل کند و پس از شناسایی حمله در اواخر روز پنجشنبه، برداشت‌ها را متوقف کند، هکرها همچنان با رمزنگاری از صرافی تقریبا چهار ساعت پس از این گزارش به Biftut کمک کردند.