バイナンスの最高セキュリティ責任者のジミー・スー氏は7月のインタビューで、偽のコーディング評価がどのようにして従業員のデバイスを侵害する可能性があるかを説明し、この戦術は後に取引所の記録破りのハッキングで使用された。
バイナンスがハッキングで63億ドルを失う数カ月前、同社の最高セキュリティ責任者はコインテレグラフに対し、偽の就職面接が攻撃者に取引所内への足がかりを与える可能性があると説明しており、これは後に取引所に対して使用された侵入方法の1つに酷似している。
増大するセキュリティ脅威に対するバイナンスの対応に関する7月のインタビューで、ジミー・スー氏はコインテレグラフに対し、偽の面接は「社内で非常に懸念していること」だと述べ、攻撃者が技術評価の一環としてコードを実行するよう説得する前に、どのようにして従業員に合わせて雇用の機会を調整することができるかを説明した。
「そして、それが実行されると、デバイスは侵害され、認証情報の収集が開始される可能性があります」とスー氏は述べ、攻撃者はそれを利用してネットワークにさらに侵入する可能性があると付け加えた。
悪意のあるコーディングの評価に関するスー氏の詳細な警告は、コインテレグラフの7月の報道には含まれていなかったが、史上最大の仮想通貨取引所ハッキングを受けて新たな重要性を帯びた。
9月には、バイナンスのソフトウェアエンジニアが偽の就職面接中に、悪意のあるコーディング課題を職場のコンピュータにダウンロードした。バイナンスの予備調査によると、この侵害は10月の盗難に至る多段階攻撃の一部となった。
コインテレグラフとのインタビュー中、スー氏はまた、なぜセキュリティツールがそのような罠を見逃すのかについても予測していた。技術的な評価には、GitHub からコード リポジトリをダウンロードするなど、一見正当な手順が含まれる可能性があると同氏は 7 月に説明しました。
「実際、各ステップはそれ自体では正当なものです。そのため、多くのウイルス対策ツールはそれを検出してフラグを立てることができない可能性があります」と同氏は述べた。
その後、バイナンスの調査でも同様の検出失敗が報告され、割り当てのセットアッププロセスで難読化やその他の回避技術を通じてエンドポイントセキュリティツールを回避するマルウェアが実行されたと述べた。
バイナンスは攻撃を検出する責任は会社にあると述べた
スー氏はコインテレグラフに対し、従業員が仕事用コンピューターで外部の機会を追求する際のリスクを抑えるのはバイナンスの責任だと語った。
「もちろん、従業員は外部の機会を模索することができます。私たちが懸念しているのは、従業員が会社のデバイスでそれを行うことです」と彼は言いました。従業員が偽の面接に引っかかった場合、「それを発見する責任は私たちにあり」、「そのコードの実際の実行を止める責任がある」と同氏は付け加えた。
関連: 北朝鮮のハッカーがバイナンスのハッキングから資金洗浄するためにミームコインを作成: Elliptic
バイナンスはすでに従業員を偽の採用担当者に対してテストしていた。 Su 氏によると、社内のレッドチームは 3 ～ 4 年間にわたって毎月フィッシング シミュレーションを実施し、失敗した従業員には是正トレーニングを行ってきたとのことです。
「当初、セキュリティ衛生には多くの改善が必要でした。しかし、これだけの時間が経ち、会社は大幅に改善されました」と彼は言いました。
人材紹介会社プルーフ・オブ・サーチのケビン・ギブソン氏はコインテレグラフに対し、この脅威により、一部の仮想通貨雇用主が内定者を評価する方法も変化しており、顧客は候補者と直接会ったことがあるかどうか知りたいという要望が高まっていると語った。
「多くのクライアントが現在、候補者と直接会ったことがあるかどうかを率直に尋ねてきます」とギブソン氏は述べ、第三者の採用担当者が直接会った候補者が有利であると付け加えた。
バイナンスの場合のように、従業員も標的になる可能性があります。
「暗号通貨では、怪しい仕事のオファーや『ちょっとしたキャッチアップの電話』が、数百万ドルのヒットへの第一歩となる可能性がある」と同氏は語った。
バイナンス、北朝鮮のサイバー脅威を5日ごとにブロック
バイナンスは、今年これまでに北朝鮮関連と疑われるサイバー脅威57件をブロックしたと発表、これはおよそ5日に1件の攻撃に相当する。
10月の攻撃を受けてバイナンスは、デバイス管理を強化し、影響を受けたウォレットシステムと内部AIツールを再構築し、アクセス管理を強化し、侵害された認証情報を取り消したと発表した。
また、エンドポイント保護と開発者環境のセキュリティへの投資を増やし、独立したサイバーセキュリティ専門家にインシデントの調査を依頼しているとも述べた。技術的な詳細や安全対策の一部は機密扱いとなると同社は述べた。
雑誌: ビットコインの「史上最高の購入機会」が到来: マーク・モス
