Собеседование на $6,3 млрд: Binance раскрыла, как хакеры проникли в её системы
По данным криптобиржи, злоумышленники выдали себя за рекрутеров и убедили сотрудника выполнить заражённое тестовое задание. Полученный доступ стал началом цепочки взломов, завершившейся кражей криптовалюты
Binance раскрыла подробности атаки, в результате которой на прошлой неделе было похищено $6,3 млрд в криптовалюте. По версии компании, хакеры из Северной Кореи использовали поддельные профили рекрутеров и предложение о работе, чтобы проникнуть в корпоративную сеть.
Мишенью стал инженер, занимавшийся криптовалютными кошельками. После двух собеседований с представителями предполагаемого работодателя он получил тестовое задание по программированию. Загруженные материалы содержали вредоносный код, который скомпрометировал рабочий ноутбук. По заявлению Binance, защитные средства компании не обнаружили заражение.
Затем злоумышленники получили доступ к внутреннему инструменту, позволявшему управлять рабочими компьютерами ещё двух инженеров команды кошельков.
В этой цепочке использовались и данные, похищенные ранее. Один из сотрудников за несколько месяцев до атаки скачал подменённое приложение, найденное через поисковик. В нём находилась программа для кражи паролей. Binance заменила заражённый ноутбук, однако злоумышленники воспользовались украденными учётными данными для дальнейшего проникновения.
В итоге они добрались до компьютера инженера, имевшего доступ к системам управления криптовалютными активами на миллиарды долларов.
Binance признала, что атака не должна была произойти, и сообщила об усилении защиты. Компания также намерена привлечь внешних специалистов для расследования. Всего биржа заявила как минимум о 57 предполагаемых попытках атак со стороны Северной Кореи.
ФБР и специалисты по анализу блокчейна связали кражу с северокорейскими хакерами. Исследователи безопасности уже несколько лет предупреждают о подобных схемах: злоумышленники могут месяцами изображать рекрутеров, инвесторов или потенциальных партнёров, прежде чем предложить жертве открыть заражённый файл.
История Binance показывает, что опасность заключается не только в убедительности поддельного предложения о работе. Важную роль сыграла цепочка доступа между рабочими компьютерами и возможность повторного использования ранее похищенных учётных данных.
