Ostrzeżenie szefa bezpieczeństwa Binance z lipca dotyczące fałszywych testów programistycznych powiązane z rekordowym włamaniem

Główny oficer bezpieczeństwa Binance, Jimmy Su, ostrzegł w lipcowym wywiadzie, że atakujący mogą wykorzystać fałszywe testy programistyczne, aby uzyskać dostęp do urządzeń pracowników. Kilka miesięcy później taktyka odpowiadająca temu opisowi pojawiła się w rekordowym włamaniu na giełdę, które według doniesień wyniosło 6,3 mld dolarów.

Związek ten przyciągnął uwagę, ponieważ metoda była publicznie omawiana przed zdarzeniem. Uwagi Su koncentrowały się na tym, jak testy techniczne w stylu rekrutacyjnym mogą być przebrane za zwykłą pracę, nakłaniając pracowników do uruchamiania złośliwego kodu na swoich komputerach.

Jak działa ta metoda

Fałszywe testy programistyczne zwykle wyglądają jak rutynowe testy rekrutacyjne lub sprawdzające umiejętności, wysyłane kandydatowi lub pracownikowi. Po otwarciu test może uruchomić ukryte oprogramowanie, które wykrada dane logowania, instaluje narzędzia do zdalnego dostępu lub daje atakującym przyczółek w sieci firmowej.

Zespoły bezpieczeństwa dużych platform często traktują takie działania socjotechniczne jako poważne zagrożenie, ponieważ celują w ludzi, a nie w błędy oprogramowania. Uwagi Su podkreślały, że zaufane procesy, w tym rekrutacja, mogą zostać wykorzystane w podobny sposób jak wiadomości phishingowe.

Reakcja rynku

Rodzimy token Binance, BNB ($BNB-1.32%), kosztował w chwili pobrania danych rynkowych około 673,98 dolarów, co oznacza spadek o 1,29% w ciągu 24 godzin i o 5,57% w ciągu siedmiu dni. Wolumen obrotu w tym samym dniu wyniósł około 73 mln dolarów.

Ruch rynkowy jest umiarkowany w stosunku do skali włamania, a dane odzwierciedlają jedynie krótkoterminową dynamikę ceny BNB, a nie ewentualny długofalowy wpływ incydentu.