Попередження голови служби безпеки Binance у липні про фейкові тести з програмування, пов'язані з рекордним злømом

Головний офіцер з безпеки Binance Джиммі Су в липневому інтерв'ю попередив, що зловмисники можуть використовувати фейкові тести з програмування, щоб отримати доступ до пристроїв співробітників. Через кілька місяців тактика, що відповідає цьому опису, з'явилася під час рекордного злому біржі, збитки від якого, за повідомленнями, становлять $6,3 млрд.

Цей зв'язок привернув увагу, оскільки про метод публічно говорили ще до інциденту. Слова Су стосувалися того, як технічні тести у форматі співбесіди можуть маскуватися під легітимну роботу, щоб змусити персонал запускати шкідливий код на своїх комп'ютерах.

Як працює цей метод

Фейкові тести з програмування зазвичай виглядають як звичайні тести для найму або перевірки навичок, які надсилають кандидату чи співробітнику. Після відкриття такий тест може запустити приховане програмне забезпечення, що збирає облікові дані, встановлює інструменти віддаленого доступу або дає зловмисникам опору всередині корпоративної мережі.

Команди безпеки великих платформ часто розглядають такі методи соціальної інженерії як серйозний ризик, адже вони атакують людей, а не програмні вразливості. Коментарі Су підкреслили, що довірені робочі процеси, зокрема підбір персоналу, можна експлуатувати так само, як фішингові листи.

Реакція ринку

Нативний токен Binance, BNB ($BNB-1.05%), торгувався на рівні близько $673,98 на момент отримання ринкових даних, що на 1,29% менше за добу та на 5,57% менше за тиждень. Торговий обсяг за той самий день становив приблизно $73 млн.

Рух ринку є помірним порівняно з масштабом злому, а дані відображають лише короткострокову цінову динаміку BNB, а не будь-який довгостроковий вплив інциденту.