Hackerii nord-coreeni au folosit o ofertă falsă de angajare pentru a fura 6,3 miliarde $ în criptomonede
Un anunț fals de recrutare ar fi păcălit un angajat Binance să descarce fișiere infectate, permițând hackerilor să fure 6,3 miliarde de dolari în criptomonede. Operațiunea, atribuită grupărilor nord-coreene, ar fi fost pregătită luni și a folosit inginerie socială prin teste tehnice infectate trimise de presupuşi recrutori. Cazul ilustrează riscurile recrutărilor online, freelancingului și contactelor pe platforme profesionale.
Pe scurt
- Atacul a vizat un angajat Binance și a dus la un furt de 6,3 miliarde de dolari în criptomonede, potrivit companiei.
- Infractorii au folosit un anunț fals de recrutare şi profiluri false (de ex. pe LinkedIn) pentru a câștiga încrederea victimei.
- Metoda principală a fost ingineria socială: candidaților li s-a trimis un «test tehnic» care conținea software malițios.
- Odată instalat, programul malițios a permis atacatorilor control de la distanță asupra dispozitivului și folosirea permisiunilor angajatului.
- Experții avertizează că procesele de recrutare și ofertele freelance pot fi folosite ca vectori pentru atacuri cibernetice bine planificate.
Etichete:
organizație: Binance
subiect: criptomonede
subiect: inginerie socială
organizație: LinkedIn
persoană: Hiago Kim
Urmărește Știri pe foc pe Facebook
Știrile importante ale zilei, rezumate în câteva rânduri, direct în feed. Fără clickbait, cu sursele indicate.
Urmărește pagina