Предупреждение главы службы безопасности Binance из июля о фальшивых тестах по программированию связали с рекордным взломом

Главный специалист по безопасности Binance Джимми Су в интервью в июле предупреждал, что злоумышленники могут использовать поддельные тесты по программированию, чтобы получить доступ к устройствам сотрудников. Спустя несколько месяцев тактика, соответствующая этому описанию, проявилась во взломе биржи, по сообщениям, на сумму 6,3 млрд долларов.

Связь привлекла внимание, поскольку этот метод обсуждался публично ещё до инцидента. Высказывания Су были посвящены тому, как технические тесты, похожие на собеседование при приёме на работу, могут маскироваться под легитимные задания и заставлять сотрудников запускать вредоносный код на своих компьютерах.

Как работает этот метод

Поддельные тесты по программированию обычно выглядят как рутинные тесты при найме или проверке навыков, которые отправляют кандидату или сотруднику. После открытия такой тест может запустить скрытое ПО, которое собирает учётные данные, устанавливает инструменты удалённого доступа или даёт злоумышленникам опорную точку внутри корпоративной сети.

Службы безопасности крупных платформ часто считают подобную социальную инженерию серьёзной угрозой, поскольку она направлена на людей, а не на уязвимости программ. Комментарии Су подчеркнули, что доверенные рабочие процессы, включая рекрутинг, можно использовать так же, как фишинговые письма.

Реакция рынка

Нативный токен Binance BNB ($BNB-1.47%) торговался примерно по 673,98 долларов на момент получения рыночных данных, снизившись на 1,29% за 24 часа и на 5,57% за семь дней. Объём торгов за тот же день составил около 73 млн долларов.

Движение рынка относительно скромно по сравнению с масштабом взлома, а приведённые данные отражают лишь краткосрочное ценовое движение BNB, а не возможное долгосрочное влияние инцидента.