Хакеры взломали криптобиржу Binance с помощью методов социальной инженерии

Криптобиржа Binance раскрыла подробности взлома, в результате которого хакеры похитили криптовалюту на $6,3 млрд, пишет Bloomberg. По данным компании, за атакой стояли северокорейские хакеры, которые в течение нескольких месяцев готовили многоэтапную операцию с использованием социальной инженерии, вредоносного ПО и искусственного интеллекта.

Как следует из отчёта Binance, злоумышленники связались с одним из инженеров компании через платформу поиска работы, представившись потенциальными работодателями. Этот сотрудник прошёл собеседование с человеком, выдавшим себя за директора вымышленной компании, после чего получил тестовое задание. Оно содержало вредоносный код, который и позволил хакерам получить доступ к его компьютеру.

За девять дней до кражи злоумышленники использовали взломанный ноутбук для проникновения в компьютеры ещё двух инженеров, отвечавших за цифровые кошельки Binance. При этом они задействовали внутренний ИИ-инструмент компании. Как именно он использовался, Binance не уточняет.

Выяснилось также, что один из этих инженеров ещё в июне случайно установил вредоносную программу под видом популярного ИИ-инструмента для написания кода. Это позволило хакерам узнать, какие сотрудники имеют доступ к инфраструктуре криптокошельков.

«Это была не единичная ошибка и не единичный взлом. Это была кампания, которая готовилась на протяжении многих месяцев», — заявил сопредседатель правления Binance Ричард Тен.

О том, что к взлому, который произошёл 29 октября, причастна КНДР, говорили компании, специализирующиеся в сфере кибербезопасности. Позднее об этом же заявило и ФБР, обвинив в атаке группировку TraderTraitor.

В Binance сообщили, что почти полностью возместили похищенные средства за счёт собственных резервов и страховых фондов.

Комментарий киберадвоката Саркиса Дарбиняна о взломе Binance смотрите на YouTube-канале или читайте на сайте «Эха»