译自英语

币安安全负责人7月对虚假编程测试的警告与一起创纪录黑客事件相关联

币安首席安全官此前在7月曾表示,虚假编程评估可能危及员工设备,这一手法后来被证实与该交易所创纪录的入侵事件有关。

币安首席安全官Jimmy Su在7月的一次采访中警告称,攻击者可能利用虚假编程评估获取员工设备的访问权限。数月后,一种与该描述相符的手法出现在这起据报道金额达63亿美元的创纪录黑客事件中。

这一关联之所以引人关注,是因为该手法在事件发生前已被公开讨论。Su的言论主要围绕求职式技术测试如何伪装成正常工作,诱使员工在电脑上运行恶意代码。

该手法的运作方式

虚假编程评估通常看起来像是发送给求职者或员工的常规招聘或技能测试。一旦打开,该测试可能运行隐藏的软件,用于窃取凭证、安装远程访问工具,或让攻击者在企业网络内站稳脚跟。

大型平台的安全团队通常将此类社会工程学攻击视为严重风险,因为它针对的是人,而非软件漏洞。Su的评论强调,包括招聘在内的可信工作流程同样可能像钓鱼邮件一样被利用。

市场反应

在市场数据显示时,币安的原生代币BNB($BNB-3.24%)交易价格约为673.98美元,24小时内下跌1.29%,7日内下跌5.57%。同一天的交易量约为7300万美元。

相对于此次入侵事件的规模,市场波动较为温和,且数据仅反映BNB的短期价格走势,并不代表该事件对其长期影响。

由cmc.io的AI新闻编辑室根据公开来源和市场数据撰写 · 我们的工作方式

0

评论

0

暂无评论。成为第一个发表评论的人