In einem Interview im Juli erklärte Jimmy Su, Chief Security Officer von Binance, wie gefälschte Codierungsbewertungen die Geräte von Mitarbeitern gefährden könnten, eine Taktik, die später beim rekordverdächtigen Hack der Börse angewendet wurde.
Monate bevor Binance durch einen Hackerangriff 6,3 Milliarden US-Dollar verlor, beschrieb sein Chief Security Officer gegenüber Cointelegraph, wie ein gefälschtes Vorstellungsgespräch Angreifern einen Halt innerhalb der Börse verschaffen könnte – was einer der späteren Zugangsmethoden gegen die Börse sehr ähnlich ist.
Während eines Interviews im Juli über die Reaktion von Binance auf zunehmende Sicherheitsbedrohungen sagte Jimmy Su gegenüber Cointelegraph, dass gefälschte Vorstellungsgespräche „etwas sind, worüber wir uns intern große Sorgen machen“, und erklärte, wie Angreifer eine Stellenausschreibung auf einen Mitarbeiter zuschneiden könnten, bevor sie ihn dazu überreden, im Rahmen einer technischen Bewertung Code auszuführen.
„Sobald dies ausgeführt wird, ist das Gerät kompromittiert und sie können mit dem Sammeln von Anmeldeinformationen beginnen“, sagte Su und fügte hinzu, dass Angreifer dies dann nutzen könnten, um weiter in das Netzwerk einzudringen.
Sus ausführliche Warnung vor böswilligen Codierungsbewertungen war nicht in der Juli-Berichterstattung von Cointelegraph enthalten, erhält aber nach dem größten Krypto-Börsen-Hack in der Geschichte eine neue Bedeutung.
Im September lud ein Binance-Softwareentwickler während eines gefälschten Vorstellungsgesprächs einen böswilligen Codierungsauftrag auf seinen Arbeitscomputer herunter. Laut der vorläufigen Untersuchung von Binance war dieser Kompromiss Teil des mehrstufigen Angriffs, der im Oktober im Diebstahl gipfelte.
Während des Interviews mit Cointelegraph hatte Su auch vorhergesehen, warum Sicherheitstools eine solche Falle übersehen könnten. Eine technische Bewertung könne scheinbar legitime Schritte umfassen, etwa das Herunterladen eines Code-Repositorys von GitHub, erklärte er im Juli.
„Jeder Schritt ist eigentlich für sich genommen legitim. Daher sind viele Antiviren-Tools möglicherweise nicht in der Lage, ihn zu erkennen und zu kennzeichnen“, sagte er.
Die Untersuchung von Binance beschrieb anschließend einen ähnlichen Erkennungsfehler und ergab, dass der Einrichtungsprozess des Auftrags Malware ausführte, die seine Endpunkt-Sicherheitstools durch Verschleierung und andere Umgehungstechniken umging.
Binance sagte, es liege beim Unternehmen, Angriffe zu erkennen
Su sagte gegenüber Cointelegraph, dass es in der Verantwortung von Binance liege, das Risiko einzudämmen, wenn Mitarbeiter auf Arbeitscomputern externen Möglichkeiten nachgehen.
„Natürlich können Mitarbeiter externe Möglichkeiten erkunden. Was uns Sorgen macht, ist, dass sie dies auf dem Unternehmensgerät tun“, sagte er. Wenn ein Mitarbeiter auf ein gefälschtes Vorstellungsgespräch hereinfiel, fügte er hinzu, „liegt es in unserer Verantwortung, es aufzudecken“ und „die tatsächliche Ausführung dieses Codes zu stoppen“.
Verwandt: Nordkoreanische Hacker erstellen Memecoins, um Gelder aus dem Binance-Hack: Elliptic zu waschen
Binance testete bereits Mitarbeiter gegen gefälschte Personalvermittler. Su sagte, sein internes Red-Team habe drei bis vier Jahre lang monatliche Phishing-Simulationen durchgeführt und bei versäumten Mitarbeitern Abhilfemaßnahmen durchgeführt.
„Am Anfang ließ die Sicherheitshygiene sehr zu wünschen übrig. Aber nach dieser Zeit hat sich das Unternehmen deutlich verbessert“, sagte er.
Kevin Gibson vom Personalvermittlungsunternehmen Proof of Search sagte gegenüber Cointelegraph, dass die Bedrohung auch die Art und Weise verändert, wie einige Krypto-Arbeitgeber potenzielle Neueinstellungen bewerten, da Kunden zunehmend wissen wollen, ob Kandidaten persönlich getroffen wurden.
„Viele unserer Kunden fragen uns jetzt direkt, ob wir einen Kandidaten persönlich getroffen haben“, sagte Gibson und fügte hinzu, dass Kandidaten, die von einem externen Personalvermittler persönlich getroffen werden, im Vorteil seien.
Auch Mitarbeiter können, wie im Fall von Binance, zur Zielscheibe werden.
„Im Kryptobereich kann ein zweifelhaftes Jobangebot oder ein ‚kurzes Nachholgespräch‘ der erste Schritt zu einem Multimillionen-Dollar-Hit sein“, sagte er.
Binance blockiert alle fünf Tage eine nordkoreanische Cyber-Bedrohung
Binance gab an, in diesem Jahr bisher 57 mutmaßliche Cyber-Bedrohungen im Zusammenhang mit Nordkorea blockiert zu haben, was etwa einem Angriff alle fünf Tage entspricht.
Nach dem Angriff im Oktober gab Binance an, die Gerätekontrollen verschärft, betroffene Wallet-Systeme und interne KI-Tools neu aufgebaut, die Zugriffskontrollen verstärkt und kompromittierte Zugangsdaten widerrufen zu haben.
Außerdem hieß es, man erhöhe die Investitionen in den Endpunktschutz und die Sicherheit der Entwicklerumgebung und beauftrage unabhängige Cybersicherheitsexperten mit der Untersuchung des Vorfalls. Einige technische Details und Sicherheitsmaßnahmen würden vertraulich bleiben, hieß es.
Magazin: Die „beste Kaufgelegenheit aller Zeiten“ für Bitcoin ist da: Mark Moss
