Binance, milyarlarca dolarlık kripto varlığın çalındığı saldırıya ilişkin ilk bulgularını paylaştı.
Binance’in paylaştığı yeni bulgulara göre saldırı aylar öncesinden hazırlanmış. Saldırganlar, sahte iş görüşmeleri ve zararlı yazılımlarla çalışanların bilgisayarlarına sızmış; şirketin iç yapay zekâ aracını da diğer mühendisleri hedef almak için kullanmış. Ardından ele geçirdikleri yetki ve giriş bilgileriyle cüzdan sistemlerine ulaşmışlar.
Bunlar da İlginizi Çekebilir Haziran ayında bir mühendis, yapay zekâ destekli bir kodlama aracını kurmak isterken değiştirilmiş bir kurulum dosyası indirmiş. Bilgisayardaki olağandışı hareketleri fark eden Binance güvenlik ekibi, cihazı değiştiriyor ve çalışanın giriş bilgilerini yeniliyor. Ne var ki saldırganlar bu sırada mühendisin görevini ve cüzdan ekibindeki yerini çoktan öğrenmiş bulunuyor.
Bu olay tek başına soyguna yol açmasa da saldırganların şirket içindeki çalışanları ve yetkilerini tanımasını sağlıyor. Aylar sonra başka bir mühendise bu kez iş teklifiyle ulaşıyorlar.
Eylül ayında saldırganlar, bir iş arama platformu üzerinden Binance’te çalışan bir yazılım mühendisine ulaşıyor. Kendini bir şirketin proje yöneticisi olarak tanıtan kişi, mühendisi sözde insan kaynakları çalışanıyla görüntülü görüşmeye yönlendiriyor. Güven kazanmak için sahte sosyal medya hesapları, kişisel fotoğraflar ve videolar da hazırlanmış.
Yorum Yap