آزمون استخدامی جعلی چگونه به نفوذ به بایننس راه داد؟

مجموعه: اخبار تکنولوژی

به گزارش زومیت، نفوذ به بایننس چند مرحله داشت و یکی از نخستین مراحل آن به مصاحبه استخدامی ساختگی برمی‌گشت. مهاجمان در پوشش ارزیابی فنی، مهندس نرم‌افزار صرافی را به دریافت و اجرای فایل آلوده روی رایانه کاری کشاندند. گزارش، این نفوذ را به سرقت ۶٫۳ میلیارد دلار دارایی دیجیتال مرتبط می‌داند.

هشداری که پیش از رخداد مطرح شده بود

جیمی سو، مدیر ارشد امنیت بایننس، ماه‌ها پیش از حادثه درباره فرصت‌های شغلی جعلی هشدار داده بود. به توضیح او، پیشنهاد متناسب با تخصص فرد می‌تواند آن‌قدر عادی به نظر برسد که او اجرای کد آزمون را بخشی از مصاحبه بداند. از زمان اجرای کد، مهاجم می‌تواند برای جمع‌آوری اطلاعات هویتی و دسترسی‌های دستگاه اقدام کند.

در بررسی اولیه حادثه مشخص شد بدافزار ساختارش را پنهان کرده بود و از ابزارهای امنیتی و آنتی‌ویروس عبور کرد. دانلود مخزن گیت‌هاب برای انجام آزمون فنی هم کاری متداول است و به گفته کارشناسان، همین ظاهر عادی تشخیص تهدید را برای سامانه‌های دفاعی دشوار می‌کند. سو مسئولیت شناسایی و توقف اجرای کد آلوده را متوجه صرافی می‌داند. او گفته کارکنان می‌توانند فرصت‌های کاری بیرون شرکت را بررسی کنند و نگرانی تیم امنیتی به انجام این کار روی تجهیزات سازمان مربوط است.

تغییر روند استخدام و پاسخ بایننس

برخی شرکت‌های جذب نیرو در بازار رمزارز پس از این رخداد توجه بیشتری به دیدار حضوری نشان داده‌اند. کوین گیبسون، کارشناس مؤسسه پروف آو سرچ، می‌گوید بعضی مشتریان صریحاً می‌پرسند آیا با متقاضی حضوری ملاقات شده است. به گفته او، پیشنهاد شغلی مشکوک یا حتی تماسی کوتاه می‌تواند آغاز یک سرقت چندمیلیون‌دلاری باشد.

بایننس در سال جاری ۵۷ تهدید مرتبط با کره شمالی را خنثی کرده است. در گزارش، این تعداد حدود یک تهدید در هر پنج روز کاری برآورد شده است. پس از نفوذ اخیر نیز صرافی سامانه‌های کیف پول و ابزارهای داخلی هوش مصنوعی را بازسازی کرد، دسترسی‌های به خطر افتاده را لغو کرد و منابع بیشتری به محافظت از سامانه‌های توسعه‌دهندگان اختصاص داد.

نویسنده گزارش منبع: امیر عبدالملکی

در این شیوه، مرحله فنی مصاحبه همان نقطه‌ای است که درخواست اجرای کد به دستگاه کاری کارمند می‌رسد.