Фалшиви интервюта за работа, прикрит вирусен код и само 20 минутна атака.
Това не е сценарий за холивудски трилър, а реалната хроника на рекордната кибератака срещу крипто гиганта Binance, която разтърси света.
Ето как се е развил ударът за 6,3 милиарда долара:
Капанът (Фалшивото интервю)
Севернокорейски хакери (свързани с прочутата група Lazarus) атакуват чрез съвсем обикновени човешки слабости. Стремежа към кариерен растеж. Инженери и технически кадри са примамвани с фалшиви позиции за работа, високи заплати и престижни интервюта.
Вирусът (Троянският кон)
Под предтекст за "технически тест" или оценка на уменията, кандидатите получават уж безобидни тестови проекти и софтуер. В момента на стартирането им на машината, кодът отваря задна врата (backdoor), пробива корпоративната защита и дава на хакерите достъп до вътрешните мрежи и средата за разработки.
Ударът (Рейдът за 20 минути)
След като проникват в системата, нападателите действат с хирургическа прецизност. В рамките на едва 20 минути те успяват да източат над 6 милиарда долара дигитални активи.
Какво се случи след това?
Благодарение на бързата намеса на борсата и блокчейн анализаторите са замразени около 3 милиарда долара.
Binance обяви, че ще покрие всички загубени средства на потребителите от собствените си резерви.
ФБР официално обвини режима в Пхенян, което доведе до остри политически реакции и отричане от Северна Корея.
Най-сигурната защита днес не е само във фирмените защитни стени (firewalls), а в човешкия фактор.
Социалното инженерство става оръжие за масово финансово поразяване на държавно ниво.