В июльском интервью директор по безопасности Binance Джимми Су объяснил, как фальшивые оценки кодирования могут поставить под угрозу устройства сотрудников. Эту тактику позже использовали при рекордном взломе биржи.
За несколько месяцев до того, как Binance потеряла 6,3 миллиарда долларов из-за взлома, ее директор по безопасности рассказал Cointelegraph, как фальшивое собеседование может дать злоумышленникам точку опоры внутри биржи, что очень напоминает один из методов входа, позже использованных против биржи.
Во время июльского интервью о реакции Binance на растущие угрозы безопасности Джимми Су сказал Cointelegraph, что фальшивые собеседования — это «то, о чем мы очень беспокоимся внутри компании», объяснив, как злоумышленники могут адаптировать вакансию для сотрудника, прежде чем убедить его запустить код в рамках технической оценки.
«И как только это будет выполнено, устройство будет скомпрометировано, и тогда они смогут начать собирать учетные данные», — сказал Су, добавив, что злоумышленники могут затем использовать это для дальнейшего проникновения в сеть.
Подробное предупреждение Су об оценках вредоносного кода не было включено в июльский репортаж Cointelegraph, но приобретает новое значение после крупнейшего взлома криптовалютной биржи в истории.
В сентябре инженер-программист Binance загрузил вредоносное задание по кодированию на свой рабочий компьютер во время фальшивого собеседования. Согласно предварительному расследованию Binance, этот компромисс стал частью многоэтапной атаки, кульминацией которой стала октябрьская кража.
Во время интервью Cointelegraph Су также предвидел, почему инструменты безопасности могут пропустить такую ловушку. Техническая оценка может включать в себя, казалось бы, законные шаги, такие как загрузка репозитория кода с GitHub, объяснил он в июле.
"Каждый шаг на самом деле законен сам по себе. Поэтому многие антивирусные инструменты могут быть не в состоянии обнаружить его и пометить", - сказал он.
В ходе расследования Binance впоследствии была описана аналогичная ошибка обнаружения, заявившая, что в процессе установки задания было запущено вредоносное ПО, которое уклонилось от инструментов безопасности конечных точек посредством запутывания и других методов уклонения.
В Binance заявили, что ответственность за обнаружение атак лежит на компании
Су сказал Cointelegraph, что Binance несет ответственность за сдерживание риска, когда сотрудники используют внешние возможности на рабочих компьютерах.
"Конечно, сотрудники могут исследовать внешние возможности. Что нас беспокоит, так это то, что они делают это на корпоративном устройстве", - сказал он. Если сотрудник попался на фальшивое собеседование, добавил он, «на нас лежит ответственность обнаружить это» и «прекратить фактическое выполнение этого кода».
Связанный: Северокорейские хакеры создают мемкоины для отмывания средств, полученных в результате взлома Binance: Elliptic
Binance уже проверяла сотрудников на предмет фальшивых рекрутеров. Су сказал, что его внутренняя красная команда проводила ежемесячное моделирование фишинга в течение трех-четырех лет, проводя корректирующее обучение для сотрудников, которые потерпели неудачу.
"Поначалу гигиена безопасности оставляла желать лучшего. Но по прошествии этого времени компания значительно улучшилась", - сказал он.
Кевин Гибсон из рекрутинговой компании Proof of Search сообщил Cointelegraph, что угроза также меняет то, как некоторые криптоработодатели оценивают потенциальных сотрудников: клиенты все чаще хотят знать, встречались ли кандидаты лично.
«Некоторые наши клиенты теперь напрямую спрашивают нас, встречались ли мы с кандидатом лично», — сказал Гибсон, добавив, что кандидаты, которых лично встретил сторонний рекрутер, имеют преимущество.
Сотрудники, как и в случае с Binance, также могут стать мишенью.
«В сфере криптовалют сомнительное предложение о работе или «быстрый звонок» могут стать первым шагом к многомиллионному успеху», — сказал он.
Binance блокирует северокорейскую киберугрозу каждые пять дней
Binance заявила, что в этом году заблокировала 57 предполагаемых киберугроз, связанных с Северной Кореей, что составляет примерно одну атаку каждые пять дней.
После октябрьской атаки Binance заявила, что ужесточила контроль над устройствами, восстановила затронутые системы кошельков и внутренние инструменты искусственного интеллекта, усилила контроль доступа и отозвала скомпрометированные учетные данные.
Компания также заявила, что увеличивает инвестиции в защиту конечных точек и безопасность среды разработки, а также привлекает независимых экспертов по кибербезопасности для рассмотрения инцидента. Некоторые технические детали и меры безопасности останутся конфиденциальными, говорится в сообщении.
Журнал: «Лучшая возможность покупки биткойнов за всю историю» появилась: Марк Мосс
