Binance CSO’su sahte mülakatla sızma yöntemini açıkladı

Wu Blockchain’in X hesabı, 14 Kasım’da yayımladığı videoda Binance’in baş güvenlik sorumlusu (CSO) Jimmy Su’nun sahte iş görüşmeleri ve kötü amaçlı kodlama göreviyle bir çalışanın iş bilgisayarına nasıl sızıldığını anlattığını aktardı.

Binance News, 9 Kasım’da yayımladığı sohbet özetinde bir mühendisin, resmî bir iş arama platformunda kendisini proje direktörü olarak tanıtan birinden mesaj aldığını bildirdi. Mühendis önce sahte bir insan kaynakları yetkilisiyle görüntülü görüşme, ardından hayalî bir şirketin CEO’su olduğunu söyleyen kişiyle ikinci bir görüşme yaptı. Binance News’in aktardığına göre, mühendisin iş bilgisayarına indirdiği kodlama görevi deposundaki kötü amaçlı yazılım kurulum sırasında çalıştırıldı.

Binance, ilk inceleme raporunda güvenlik olayından etkilenen dijital varlıkların değerini yaklaşık 6,34 milyar dolar (yaklaşık 8,47 trilyon Güney Kore wonu) olarak açıkladı ve saldırının tek bir sızmadan ibaret olmayıp çok aşamalı bir kampanya olduğunu belirtti.