КАК УКРАСТЬ $6 МЛРД — ПОШАГОВАЯ ИНСТРУКЦИЯ Эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров @irozysk История, которая на первый взгляд выглядит как сценарий голливудского фильма, на самом деле предельно технологична и, к сожалению, закономерна. Крупнейшая в истории кража криптовалюты на $6,34 млрд у Binance — это классическая многоэтапная операция, где главным оружием стали не zero-day-уязвимости, а человеческая психология и доверчивость. И что характерно, это не дело рук гения-одиночки, а работа хорошо организованной государственной структуры. Схема атаки, описанная Binance в предварительном отчёте, — это живой учебник по современному кибершпионажу и социальной инженерии. Разберём её по шагам. Атака началась задолго до кражи. В июне 2026 года один из инженеров Binance, как сообщается, скачал поддельный установочный файл популярного менеджера пакетов Homebrew, ища инструмент для работы с ИИ. Служба безопасности Binance сработала оперативно — устройство и учётные данные заменили. Но было уже поздно, поскольку хакеры получили информацию о том, кто в компании отвечает за разработку кошельков, и, что важнее, имена и контакты его коллег. Следующей целью в сентябре 2026 года стал другой инженер Binance, который по иронии судьбы сам искал новую работу. Через легитимную платформу с ним связался «проектный директор» некой компании. Далее — два собеседования. Первое — с «HR-представителем», который для убедительности демонстрировал личные фото и видео из соцсетей. Второе — с «CEO» в популярном мессенджере. И именно на втором собеседовании инженеру, находившемуся за своим рабочим ноутбуком, предложили выполнить «тестовое задание». Вредоносный код запустился прямо в процессе настройки задачи и, что примечательно, не был обнаружен средствами защиты конечных точек (EDR). Наконец, октябрь 2026 года. Скомпрометированный компьютер инженера становится точкой входа для преступников. 20 октября хакеры использовали его и внутренний ИИ-инструмент самой Binance, чтобы получить доступ к устройствам ещё двух инженеров и найти токен развёртывания — по сути, ключ к внутренним сервисам компании. А 29 октября, используя украденные учётные данные, они запустили вредоносный скрипт и вывели активы. Примечательно тут то, что хакеры заранее создали в блокчейне разрешения, которые позволяли им перемещать средства даже после того, как биржа заметила подозрительную активность и приостановила стандартные операции. ФБР официально возложило ответственность за взлом на северокорейскую группировку TraderTraitor, также известную как Lazarus Group или APT38. По версии американских спецслужб, это подразделение, которое действует в интересах государственной разведки КНДР и специализируется на финансовых кражах для пополнения бюджета страны. Данную группу также считают ответственной за кражу $81 млн у Центрального банка Бангладеш в 2016 году (тоже через фиктивное трудоустройство) и за кражу $625 млн у игры Axie Infinity в 2022-м (через фейковое предложение о работе). С технической точки зрения атака выявила системную проблему. Дело в том, что разработчики по роду деятельности вынуждены запускать незнакомый код, тестировать сторонние библиотеки и работать с внешними ресурсами. Запретить им это — значит остановить разработку. Но именно эта необходимость и создаёт «окно возможностей» для злоумышленников. Вопрос оказался не столько в защите конечной точки, сколько в архитектуре прав доступа и в том, какие привилегии имеет скомпрометированная машина внутри сети. Читать далее — https://telegra.ph/KAK-UKRAST-6-MLRD--POSHAGOVAYA-INSTRUKCIYA-11-07 Точка зрения автора может не совпадать с позицией редакции. 🟩 Специально для RT. Подписаться: ТГ | MAX