في مقابلة أجريت معه في شهر يوليو، أوضح جيمي سو، كبير مسؤولي الأمن في منصة Binance، كيف يمكن لتقييمات التشفير المزيفة أن تعرض أجهزة الموظفين للخطر، وهو تكتيك تم استخدامه لاحقًا في الاختراق الذي حطم الأرقام القياسية في البورصة.
قبل أشهر من خسارة بينانس 6.3 مليار دولار بسبب الاختراق، وصف كبير مسؤولي الأمن فيها لكوينتيليغراف كيف يمكن لمقابلة عمل مزيفة أن تمنح المهاجمين موطئ قدم داخل البورصة - وهو ما يشبه إلى حد كبير إحدى طرق الدخول المستخدمة لاحقًا ضد البورصة.
خلال مقابلة أجريت في يوليو حول استجابة باينانس للتهديدات الأمنية المتزايدة، قال جيمي سو لكوينتيليغراف إن مقابلات العمل المزيفة كانت "أمرًا يثير قلقنا كثيرًا داخليًا"، موضحًا كيف يمكن للمهاجمين تخصيص فرصة عمل للموظف قبل إقناعه بتشغيل التعليمات البرمجية كجزء من التقييم الفني.
وقال سو: "وبمجرد تنفيذ ذلك، يتم اختراق الجهاز ومن ثم يمكنهم البدء في جمع بيانات الاعتماد"، مضيفًا أن المهاجمين يمكنهم بعد ذلك استخدام ذلك لاختراق الشبكة بشكل أكبر.
لم يتم تضمين تحذير سو التفصيلي بشأن تقييمات الترميز الضار في تغطية كوينتيليغراف لشهر يوليو، ولكنه اكتسب أهمية جديدة بعد أكبر اختراق لبورصة العملات المشفرة في التاريخ.
في سبتمبر، قام مهندس برمجيات في Binance بتنزيل مهمة تشفير ضارة على كمبيوتر عمله أثناء مقابلة عمل مزيفة. وأصبح هذا الحل الوسط جزءًا من الهجوم متعدد المراحل الذي بلغ ذروته بالسرقة في أكتوبر، وفقًا للتحقيق الأولي الذي أجرته Binance.
خلال المقابلة مع كوينتيليغراف، توقع سو أيضًا سبب فشل أدوات الأمان في مثل هذا الفخ. وأوضح في يوليو أن التقييم الفني يمكن أن يتضمن خطوات مشروعة على ما يبدو، مثل تنزيل مستودع التعليمات البرمجية من GitHub.
وأضاف: "كل خطوة تعتبر مشروعة في حد ذاتها. لذلك قد لا تتمكن الكثير من أدوات مكافحة الفيروسات من اكتشافها والإبلاغ عنها".
وصف تحقيق Binance لاحقًا فشلًا مشابهًا في الكشف، قائلًا إن عملية إعداد المهمة نفذت برامج ضارة تهربت من أدوات أمان نقطة النهاية الخاصة بها من خلال التشويش وتقنيات التهرب الأخرى.
وقالت Binance إن المسؤولية تقع على عاتق الشركة لاكتشاف الهجمات
وأخبر سو كوينتيليغراف أنه تقع على عاتق بينانس مسؤولية احتواء المخاطر عندما يسعى الموظفون إلى الحصول على فرص خارجية على أجهزة كمبيوتر العمل.
وقال: "بالطبع يمكن للموظفين استكشاف الفرص الخارجية. وما يقلقنا هو أنهم يفعلون ذلك على جهاز الشركة". وأضاف أنه إذا وقع أحد الموظفين في مقابلة مزيفة، فإن "مسؤولية اكتشاف ذلك تقع على عاتقنا" و"إيقاف التنفيذ الفعلي لهذا الرمز".
ذات صلة: قام المتسللون الكوريون الشماليون بإنشاء عملات memecoins لغسل الأموال من اختراق Binance: Elliptic
كانت Binance تقوم بالفعل باختبار الموظفين ضد شركات التوظيف المزيفة. وقالت سو إن فريقها الأحمر الداخلي كان يجري عمليات محاكاة للتصيد الاحتيالي شهريًا لمدة ثلاث إلى أربع سنوات، مع تدريب علاجي للموظفين الذين فشلوا.
وقال: "في البداية، تركت النظافة الأمنية الكثير مما هو مرغوب فيه. ولكن بعد هذا الوقت، تحسنت الشركة بشكل ملحوظ".
صرح كيفن جيبسون من شركة التوظيف Proof of Search لكوينتيليغراف أن التهديد يغير أيضًا كيفية تقييم بعض أصحاب عمل العملات المشفرة للموظفين المحتملين، مع رغبة العملاء بشكل متزايد في معرفة ما إذا كان المرشحون قد تم مقابلتهم شخصيًا.
قال جيبسون: "يسألنا عدد من عملائنا الآن بشكل مباشر عما إذا كنا قد التقينا بمرشح شخصيًا"، مضيفًا أن المرشحين الذين التقوا بهم شخصيًا من قبل جهة توظيف خارجية يتمتعون بميزة.
يمكن أيضًا أن يصبح الموظفون، كما في حالة Binance، أهدافًا.
وقال: "في مجال العملات المشفرة، يمكن أن يكون عرض العمل المراوغ أو "مكالمة اللحاق السريعة" الخطوة الأولى في ضربة بملايين الدولارات".
تقوم منصة Binance بحظر تهديد إلكتروني من كوريا الشمالية كل خمسة أيام
وقالت Binance إنها منعت 57 تهديدًا إلكترونيًا مشتبهًا به مرتبطًا بكوريا الشمالية حتى الآن هذا العام، وهو ما يعادل هجومًا واحدًا تقريبًا كل خمسة أيام.
بعد هجوم أكتوبر، قالت Binance إنها شددت الضوابط على الأجهزة، وأعادت بناء أنظمة المحفظة المتأثرة وأدوات الذكاء الاصطناعي الداخلية، وعززت ضوابط الوصول وألغت بيانات الاعتماد المخترقة.
وقالت أيضًا إنها تعمل على زيادة الاستثمار في حماية نقطة النهاية وأمن بيئة المطورين، وإشراك خبراء مستقلين في مجال الأمن السيبراني لمراجعة الحادث. وأضافت أن بعض التفاصيل الفنية والإجراءات الأمنية ستظل سرية.
مجلة: لقد وصلت "أفضل فرصة شراء على الإطلاق" لبيتكوين: مارك موس
