Cảnh báo tháng 7 của giám đốc bảo mật Binance về bài kiểm tra lập trình giả mạo, liên quan đến vụ hack kỷ lục

Giám đốc bảo mật của Binance, Jimmy Su, đã cảnh báo trong một cuộc phỏng vấn vào tháng 7 rằng kẻ tấn công có thể lợi dụng các bài đánh giá lập trình giả để chiếm quyền truy cập thiết bị của nhân viên. Vài tháng sau, một thủ đoạn khớp với mô tả đó đã xuất hiện trong vụ hack kỷ lục của sàn, được báo cáo ở mức 6,3 tỷ USD.

Mối liên hệ này thu hút sự chú ý vì phương thức đã được thảo luận công khai trước khi sự việc xảy ra. Phát biểu của Su tập trung vào cách các bài kiểm tra kỹ thuật kiểu tuyển dụng có thể được ngụy trang thành công việc hợp pháp, đánh lừa nhân viên chạy mã độc trên máy tính của họ.

Phương thức hoạt động như thế nào

Các bài đánh giá lập trình giả thường trông giống như bài kiểm tra tuyển dụng hoặc kỹ năng thông thường được gửi cho ứng viên hoặc nhân viên. Khi được mở, bài kiểm tra có thể chạy phần mềm ẩn để thu thập thông tin đăng nhập, cài đặt công cụ truy cập từ xa, hoặc tạo điểm tựa cho kẻ tấn công bên trong mạng lưới doanh nghiệp.

Các đội bảo mật tại những nền tảng lớn thường coi kiểu tấn công kỹ thuật xã hội này là rủi ro nghiêm trọng vì nó nhắm vào con người hơn là lỗ hổng phần mềm. Phát biểu của Su nhấn mạnh rằng các quy trình đáng tin cậy, bao gồm cả tuyển dụng, cũng có thể bị khai thác giống như email lừa đảo (phishing).

Phản ứng của thị trường

Token gốc của Binance, BNB ($BNB-1.24%), giao dịch quanh mức 673,98 USD tại thời điểm có dữ liệu thị trường, giảm 1,29% trong 24 giờ và giảm 5,57% trong bảy ngày. Khối lượng giao dịch cùng ngày đạt khoảng 73 triệu USD.

Biến động thị trường khá khiêm tốn so với quy mô của vụ tấn công, và dữ liệu chỉ phản ánh diễn biến giá ngắn hạn của BNB chứ không phản ánh bất kỳ ảnh hưởng dài hạn nào của sự việc.