Advertencia de julio del jefe de seguridad de Binance sobre pruebas de programación falsas, vinculada a un hackeo récord

El director de seguridad de Binance, Jimmy Su, advirtió en una entrevista de julio que los atacantes podrían usar evaluaciones de programación falsas para acceder a los dispositivos de los empleados. Meses después, una táctica que coincide con esa descripción apareció en el hackeo récord del exchange, que se ha reportado en 6.300 millones de dólares.

La conexión ha atraído atención porque el método se discutió públicamente antes de que ocurriera el incidente. Las declaraciones de Su se centraron en cómo las pruebas técnicas de tipo laboral pueden disfrazarse de trabajo legítimo, engañando al personal para que ejecute código malicioso en sus computadoras.

Cómo funciona el método

Las evaluaciones de programación falsas suelen parecer pruebas rutinarias de contratación o de habilidades enviadas a un candidato o empleado. Una vez abierta, la prueba puede ejecutar software oculto que recopila credenciales, instala herramientas de acceso remoto o da a los atacantes un punto de apoyo dentro de una red corporativa.

Los equipos de seguridad de las grandes plataformas suelen considerar este tipo de ingeniería social un riesgo serio porque apunta a las personas y no a fallos de software. Los comentarios de Su destacaron que los flujos de trabajo de confianza, incluida la contratación, pueden explotarse de la misma forma que los correos de phishing.

Reacción del mercado

El token nativo de Binance, BNB ($BNB-1.47%), cotizaba en torno a 673,98 dólares en el momento de los datos de mercado, con una caída del 1,29 % en 24 horas y del 5,57 % en siete días. El volumen de negociación de ese mismo día fue de unos 73 millones de dólares.

El movimiento del mercado es modesto en relación con la magnitud de la brecha, y los datos reflejan solo la evolución de precio a corto plazo de BNB, no ningún efecto a más largo plazo del incidente.