این بخش به‌صورت خودکار گردآوری شده است. برای مطالعه کامل خبر، به منبع اصلی مراجعه کنید.
ماجرای سرقت ۶.۳میلیارد دلار رمزارز از صرافی بایننس، ظاهرا نه با یک حمله پیچیده به دیوارهای امنیتی، بلکه با یک پیشنهاد شغلی آغاز شد. بایننس در تازه‌ترین توضیحات خود تایید کرده است که هکرهای منتسب به کره‌شمالی، طی عملیاتی چندماهه و با استفاده از هویت‌های جعلی در شبکه‌های اجتماعی، یکی از مهندسان نرم‌افزار این شرکت را هدف گرفتند.مهاجمان خود را به‌عنوان استخدام‌کنندگان یک شرکت معرفی کردند و پس از دو مرحله مصاحبه با مهندس بایننس، از او خواستند یک پروژه برنامه‌نویسی را برای ارزیابی توانایی‌هایش دانلود کند. اما فایل موردنظر در واقع حاوی کد مخربی بود که به هکرها اجازه داد به لپ‌تاپ کاری این مهندس نفوذ کنند. ابزارهای امنیتی بایننس نیز موفق به شناسایی بدافزار نشدند.
این تازه آغاز ماجرا بود. مهاجمان پس از ورود به شبکه داخلی صرافی، از یک ابزار سازمانی برای دسترسی به کامپیوتر دو مهندس دیگر تیم کیف پول استفاده کردند. یکی از این کارکنان نیز چند ماه قبل، نرم‌افزاری آلوده به بدافزار سرقت رمز عبور را از طریق نتایج موتور جست‌وجو دانلود کرده بود.
بایننس لپ‌تاپ او را تعویض کرد، اما مهاجمان با استفاده از اطلاعات ورود سرقت‌شده توانستند به کامپیوتر مهندس دیگری دسترسی … …
دانلود از کافه بازار
