A Binance a 6,3 milliárd dolláros hack előtt tartott az álinterjútól

Jimmy Su, a Binance biztonsági vezetője a Cointelegraph júliusi interjújában arról beszélt, hogy a támadók a kiszemelt munkatárshoz igazíthatnak egy állásajánlatot. Ezután szakmai felmérésre hivatkozva kód futtatására vehetik rá. A Binance elleni hack egyik későbbi bejutási módszere szorosan hasonlított erre a forgatókönyvre.

Su azt is leírta, hogy a kód végrehajtásával a támadók hozzáférhetnek a géphez, belépési adatokat gyűjthetnek, majd továbbjuthatnak a belső hálózatban. A kártékony programozási feladatokról szóló részletes figyelmeztetése nem került be az interjúról akkor megjelent tudósításba.

A Binance előzetes vizsgálata szerint a feladat beállítási folyamata olyan kártevőt indított el, amely kódjának álcázásával és más technikákkal kijátszotta a végpontvédelmi eszközöket.

Szeptemberben egy szoftvermérnök hamis állásinterjú során töltötte le a kártékony programozási feladatot a munkahelyi számítógépére. A vizsgálat ezt a behatolást annak a többlépcsős támadásnak a részeként írta le, amely októberben 6,3 milliárd dollár (kb. 2070 milliárd forint) ellopásához vezetett. Ez volt a kriptotőzsdéket ért eddigi legnagyobb hack.

Su az interjúban a GitHub kódmegosztó oldaláról letöltött kódtárat említette példaként arra, hogyan kezdődhet egy ártalmatlannak látszó szakmai felmérés. Magyarázata szerint az egyes lépések külön-külön szabályosnak tűnhetnek, ezért a vírusirtók nem feltétlenül jeleznek.

Su a hamis interjúk észlelését és a kártékony kód futtatásának leállítását a Binance feladatának nevezte. Az álláskeresést elfogadhatónak tartotta, a vállalati gépek használatát viszont kockázatként említette.

A támadókat utánzó belső csapat, a red team 3-4 éve havonta végzett adathalászati próbákat, a hibázó alkalmazottak pedig pótképzést kaptak. Su úgy értékelte, hogy a kezdetben hiányos biztonsági szokások sokat javultak.

Kevin Gibson, a Proof of Search toborzócég szakembere arról számolt be, hogy egyre több kriptós munkáltató kérdez rá a jelölttel történt személyes találkozásra. Előnyt jelent, ha egy külső toborzó személyesen is találkozott a pályázóval. Gibson arra is figyelmeztetett, hogy egy gyanús ajánlat vagy rövid egyeztető hívás több millió dolláros támadás első lépése lehet.

Szigorúbb eszközellenőrzéssel és a támadókhoz került belépési adatok érvénytelenítésével reagált a Binance a lopásra. A vállalat közölte, hogy a hozzáférési szabályokon is szigorított, továbbá újjáépítette az érintett tárcarendszereket és a belső AI-eszközöket.

A cég növeli a végpontvédelemre és a fejlesztői környezet biztonságára fordított forrásokat, valamint független kiberbiztonsági szakértőket von be az eset felülvizsgálatába. Bizonyos technikai részleteket és védelmi intézkedéseket bizalmasan kezel.

A Binance az év eleje óta 57, feltételezhetően Észak-Koreához köthető kiberfenyegetés blokkolásáról is beszámolt. Ezt nagyjából ötnaponként egy támadásként jellemezte.