Папярэджанне начальніка бяспекі Binance у ліпені пра фэйкавыя коднінг-тэсты звязана з рэкордным узломам

Галоўны спецыяліст па бяспецы Binance Джымі Су ў інтэрв'ю ў ліпені папярэдзіў, што зламыснікі могуць выкарыстоўваць фэйкавыя коднінг-тэсты, каб атрымаць доступ да прылад супрацоўнікаў. Праз некалькі месяцаў тактыка, якая адпавядае гэтаму апісанню, з'явілася ў рэкордным узломе біржы, паводле паведамленняў, на суму 6,3 мільярда долараў.

Увагу да сувязі прыцягнула тое, што метад публічна абмяркоўваўся да інцыдэнту. Заўвагі Су тычыліся таго, як тэхнічныя тэсты ў выглядзе працоўных заданняў могуць маскавацца пад легітымную працу, падманваючы супрацоўнікаў і прымушаючы іх запускаць шкодным код на сваіх камп'ютарах.

Як працуе гэты метад

Фэйкавыя коднінг-тэсты звычайна выглядаюць як рутынныя тэсты пры найме або праверкі навыкаў, адпраўленыя кандыдату або супрацоўніку. Пасля адкрыцця тэст можа запусціць схаваднае праграмнае забеспячэнне, якое збірае ўліковыя даныя, усталёўвае інструменты выдаленага доступу або дае зламыснікам апору ўнутры карпаратыўнай сеткі.

Службы бяспекі буйных платформаў часта ставяцца да такога сацыяльнага інжынірынгу сур'ёзна, бо ён накіраваны на людзей, а не на праграмныя слабасці. Заўвагі Су падкрэслівалі, што даверныя працэсы, у тым ліку найм, можна выкарыстоўваць так жа, як фішынгавыя лісты.

Рэакцыя рынку

Нататыўны токен Binance, BNB ($BNB-3.68%), на момант падачы рынкавых даных каштаваў каля 673,98 долара, за 24 гадзіны падаў на 1,29%, а за сем дзён — на 5,57%. Аб'ём гандляў за той жа дзень склаў прыкладна 73 мільёны долараў.

Рух рынку невялікі ў параўнанні з маштабам узлому, а дадзеныя адлюстроўваюць толькі кароткатэрміновую цановую дынаміку BNB, а не больш доўгатэрміновы ўплыў інцыдэнту.