Фото: TechCrunch
Крупнейшая криптовалютная биржа Binance сообщила, что северокорейские хакеры применяли поддельные профили в соцсетях и обещание возможной работы, чтобы в течение нескольких месяцев склонить сотрудника компании к загрузке вредоносного программного обеспечения на его ноутбук. Об этом пишет TechCrunch. Специалисты по кибербезопасности не раз предупреждали о подобных схемах социальной инженерии, которые могут длиться месяцами.
Как подтвердила компания, именно эта атака позволила злоумышленникам постепенно проникнуть в системы Binance и похитить рекордные 6,3 миллиарда долларов в криптовалюте. Взлом, о котором биржа рассказала в обновленном заявлении, опубликованном во вторник в соцсети X, вынудил крупнейшую в мире криптобиржу приостановить вывод средств клиентов по всей своей сети.
ФБР и специалисты по блокчейну возложили ответственность за хищение на КНДР. Северную Корею давно обвиняют в масштабных кражах криптовалюты, которые, по версии обвинителей, идут на финансирование ядерной программы страны, находящейся под международными санкциями.
По данным Binance, хакеры из КНДР, выдававшие себя за рекрутеров, искавших сотрудников, вышли на инженера-программиста, который занимается в компании кошельками. После двух собеседований с якобы существующей фирмой инженеру предложили скачать тестовое задание по программированию как часть процесса отбора. При открытии файла сработал вредоносный код, который скомпрометировал рабочий ноутбук сотрудника. Биржа признала, что ее средства защиты не обнаружили эту программу.
Закрепившись в сети Binance, хакеры получили доступ к внутреннему инструменту, позволявшему перехватывать управление рабочими компьютерами еще двух инженеров из команды кошельков. Один из них за несколько месяцев до этого сам того не желая скачал поддельное приложение с программой для кражи паролей, найдя его через поисковик. Хотя Binance заменила ноутбук этого сотрудника, злоумышленники использовали украденные учетные данные, чтобы проникнуть на компьютер третьего инженера, чьи права открывали доступ к системам управления миллиардами долларов в криптовалюте.
В Binance заявили, что атака «не должна была произойти», и отметили, что после кражи усилили защиту сети. Компания намерена привлечь экспертов по кибербезопасности для разбора инцидента и уже ввела новые меры, чтобы не допустить повторения. Это хищение остается крупнейшей кражей криптовалюты в истории.