Binance: Hakkerit käyttivät väärennettyjä työhaastatteluja miljardivarkauden toteuttamiseen
Binancen analyysin mukaan historiallisen suuri kryptovaluuttavarkaus alkoi haitallisesta ohjelmistosta ja päättyi sosiaaliseen manipulointiin.
Binancen tekemän sisäisen tutkinnan mukaan yritykseen kohdistunut massiivinen tietomurto hyödynsi yhdistelmää teknistä haittaohjelmaa ja sosiaalista manipulointia. Hyökkäys alkoi kesäkuussa, kun yksi kehittäjä latasi saastuneen asennustiedoston haitallisen Googlen mainoksen kautta. Tämä antoi hyökkääjille pääsyn yrityksen sisäisiin tietoihin.
Syyskuussa hyökkääjät laajensivat toimiaan kohdistamalla huomionsa toiseen insinööriin tekaistun rekrytointiprosessin kautta. Valehaastattelijat loivat uskottavan profiilin sosiaalisessa mediassa ja suorittivat useita videopuheluita luottamuksen rakentamiseksi, mikä johti lopulta haitallisen tiedoston lataamiseen työtehtävän varjolla.
Binance vahvisti, että hyökkäys johti merkittävään taloudelliseen menetykseen, jonka arvo nousee miljardeihin. Tapaus korostaa turvallisuusriskejä, joita liittyy työntekijöiden tietoturvaosaamiseen ja sosiaaliseen manipulointiin perustuviin hyökkäyksiin, jotka kiertävät perinteiset tekniset suojaukset.