En una entrevista en julio, el director de seguridad de Binance, Jimmy Su, explicó cómo las evaluaciones de codificación falsas podrían comprometer los dispositivos de los empleados, una táctica utilizada más tarde en el hackeo sin precedentes del intercambio.
Meses antes de que Binance perdiera 6.300 millones de dólares en un ataque, su director de seguridad describió a Cointelegraph cómo una entrevista de trabajo falsa podría dar a los atacantes un punto de apoyo dentro del intercambio, muy parecido a uno de los métodos de entrada utilizados más tarde contra el intercambio.
Durante una entrevista en julio sobre la respuesta de Binance a las crecientes amenazas a la seguridad, Jimmy Su le dijo a Cointelegraph que las entrevistas de trabajo falsas eran "algo que nos preocupa mucho internamente", explicando cómo los atacantes podían adaptar una oportunidad de trabajo a un empleado antes de persuadirlo a ejecutar código como parte de una evaluación técnica.
"Y una vez que eso se ejecuta, el dispositivo se ve comprometido y luego pueden comenzar a recolectar credenciales", dijo Su, y agregó que los atacantes podrían usar eso para penetrar más en la red.
La advertencia detallada de Su sobre las evaluaciones de codificación maliciosa no se incluyó en la cobertura de Cointelegraph de julio, pero adquiere un nuevo significado luego del mayor hackeo de un intercambio de cifrado de la historia.
En septiembre, un ingeniero de software de Binance descargó una tarea de codificación maliciosa en su computadora de trabajo durante una entrevista de trabajo falsa. Ese compromiso se convirtió en parte del ataque de varias etapas que culminó con el robo de octubre, según la investigación preliminar de Binance.
Durante la entrevista con Cointelegraph, Su también anticipó por qué las herramientas de seguridad podrían pasar por alto tal trampa. Una evaluación técnica podría implicar pasos aparentemente legítimos, como descargar un repositorio de código de GitHub, explicó en julio.
"Cada paso es realmente legítimo por sí solo. Por lo tanto, es posible que muchas herramientas antivirus no puedan detectarlo ni marcarlo", afirmó.
Posteriormente, la investigación de Binance describió una falla de detección similar, diciendo que el proceso de configuración de la tarea ejecutó malware que evadió sus herramientas de seguridad de endpoints mediante ofuscación y otras técnicas de evasión.
Binance dijo que la responsabilidad de detectar ataques recae en la empresa
Su le dijo a Cointelegraph que era responsabilidad de Binance contener el riesgo cuando los empleados buscaban oportunidades externas en las computadoras del trabajo.
"Por supuesto, los empleados pueden explorar oportunidades externas. Lo que sí nos preocupa es que lo hagan en el dispositivo de la empresa", afirmó. Si un empleado cae en una entrevista falsa, añadió, "nos corresponde a nosotros detectarlo" y "detener la ejecución real de ese código".
Relacionado: Los piratas informáticos norcoreanos crean memecoins para lavar fondos del hack de Binance: Elliptic
Binance ya estaba probando a los empleados contra reclutadores falsos. Su dijo que su equipo rojo interno había estado realizando simulaciones de phishing mensuales durante tres o cuatro años, con capacitación correctiva para los empleados que fallaron.
"Al principio, la higiene de la seguridad dejaba mucho que desear. Pero después de este tiempo, la empresa ha mejorado significativamente", afirmó.
Kevin Gibson, de la firma de reclutamiento Proof of Search, dijo a Cointelegraph que la amenaza también está cambiando la forma en que algunos empleadores criptográficos evalúan las posibles contrataciones, y los clientes quieren cada vez más saber si los candidatos se han reunido en persona.
"Varios de nuestros clientes ahora nos preguntan directamente si hemos conocido a un candidato en persona", dijo Gibson, y agregó que los candidatos que son recibidos personalmente por un reclutador externo tienen una ventaja.
Los empleados, como en el caso de Binance, también pueden convertirse en objetivos.
"En criptografía, una oferta de trabajo poco fiable o una 'llamada rápida para ponerse al día' puede ser el primer paso de un golpe multimillonario", dijo.
Binance bloquea una ciberamenaza norcoreana cada cinco días
Binance dijo que bloqueó 57 amenazas cibernéticas presuntamente vinculadas a Corea del Norte en lo que va del año, lo que representa aproximadamente un ataque cada cinco días.
Tras el ataque de octubre, Binance dijo que había reforzado los controles de los dispositivos, reconstruido los sistemas de billetera afectados y las herramientas internas de inteligencia artificial, fortalecido los controles de acceso y revocado las credenciales comprometidas.
También dijo que estaba aumentando la inversión en protección de terminales y seguridad del entorno de desarrollador, y que estaba contratando a expertos independientes en ciberseguridad para revisar el incidente. Algunos detalles técnicos y medidas de seguridad permanecerán confidenciales, dijo.
Revista: Ha llegado la "mejor oportunidad de compra jamás vista" de Bitcoin: Mark Moss
