Binance’teki 6,3 milyar dolarlık hırsızlıkta sahte mülakatlar kullanıldı

Binance’te ekim ayında yaşanan 6,3 milyar dolarlık (yaklaşık 8 trilyon 423,1 milyar won) kripto varlık hırsızlığında sahte iş görüşmeleri ve kötü amaçlı kodlama görevleri, çok aşamalı saldırının parçası olarak kullanıldı. ChainCatcher’ın haberine göre saldırganlar bu yöntemlerle çalışanları hedef aldı.

ChainCatcher, Binance’in baş güvenlik sorumlusu Jimmy Su’nun temmuzdaki bir röportajında sahte mülakatların çalışanları şirket cihazlarında kötü amaçlı kod çalıştırmaya ikna edebileceği uyarısında bulunduğunu aktardı. Su’ya göre bu süreç cihazın ele geçirilmesine, kimlik bilgilerinin çalınmasına ve şirket ağına sızılmasına yol açabilir.

ChainCatcher’ın aktardığı Binance’in ilk incelemesinde, bir yazılım mühendisinin eylülde sahte bir iş görüşmesi sırasında verilen kötü amaçlı kodlama görevini iş bilgisayarına indirdiği belirlendi. Binance, bu olayı ekimdeki hırsızlığa yönelik çok aşamalı saldırının adımlarından biri olarak değerlendirdi. Şirket ayrıca bu yıl Kuzey Kore bağlantısından şüphelenilen 57 siber tehdidi engellediğini bildirdi.