Криптовалютна біржа Binance розкрила подробиці масштабної кібератаки, під час якої хакери викрали цифрові активи на суму близько $6,34 млрд (приблизно 274,3 млрд грн). Для проникнення в систему зловмисники використали шкідливе програмне забезпечення, фальшиві співбесіди та внутрішній інструмент штучного інтелекту. Про це повідомляє The Guardian.
За інформацією компанії, підготовка до атаки почалася ще в червні. Тоді один із працівників Binance випадково завантажив шкідливу програму, яка розкрила інформацію про його посаду та інших членів команди, відповідальної за безпеку криптогаманців.
Згодом хакери організували фальшивий процес працевлаштування для іншого інженера. Спочатку він пройшов відеоспівбесіду з підставним HR-менеджером, а потім поспілкувався в месенджері з людиною, яка видавала себе за керівника вигаданої компанії. Під час другої розмови працівника переконали завантажити шкідливе програмне забезпечення на комп’ютер.
20 жовтня зловмисники отримали контроль над комп’ютерами двох розробників криптогаманців, використовуючи викрадені облікові дані та внутрішній ШІ-інструмент. А вже 29 жовтня запустили шкідливий скрипт, який дозволив отримати доступ до криптоактивів. Binance повідомила, що їй вдалося заморозити або перехопити активи на $2,85 млрд (приблизно 123,4 млрд грн).
ФБР звинуватило в організації атаки Північну Корею. Водночас представники Пхеньяна відкинули ці звинувачення, назвавши їх безпідставними. У Binance визнали серйозність інциденту та перепросили перед користувачами й партнерами за спричинені незручності та невизначеність.
