Tech Talk

Взлом Binance произошёл благодаря фальшивым собеседованиям По данным ФБР, блокчейн-исследователей и официальных заявлений самой криптобиржи, за атакой, в результате которой было украдено криптовалют на сумму $6,3 млрд, стоят северокорейские хакеры. Подобраться к инфраструктуре сервиса им удалось путём обмана одного из инженеров Binance. Под видом рекрутёров они провели с ним серию фальшивых собеседований, убедив его скачать на рабочий ноутбук «тестовое задание» по программированию, в котором содержался вредоносный код. По словам Binance, её инструменты безопасности не смогли обнаружить опасный софт. Украденные учётные данные инженера хакеры использовали для доступа к системам, способным контролировать огромные суммы в крипте. При этом многие специалисты по кибербезопасности предупреждали о подобной тактике задолго до инцидента. Северокорейские хакеры годами использовали фейковые офферы и поддельные профили для проникновения в IT-компании.