Priča o hakerskom napadu na Binance i krađi 6,3 milijarde dolara sve više počinje nalikovati na filmski serijal “Nemoguća misija” ili neki hi-tech triler. Naime, uprava tvrtke objavila je da su hakeri koristili lažne razgovore za posao i kompromitirani interni alat umjetne inteligencije.
Prema prvim rezultatima istrage, napadači su pristupili sustavima Binancea putem “sofisticirane višefazne kampanje”.
Pritom su se koristili različitim tehnikama, uključujući preuzimanje zlonamjernog softvera, kako bi kompromitirali računala Binanceovih inženjera i preuzeli kontrolu nad alatima pomoću kojih su iz njihova digitalnog novčanika izvukli kriptovalute vrijedne milijarde dolara.
U objavi na društvenoj mreži X precizirali su da su hakeri napali inženjere tvrtke koristeći se tehnikama socijalnog inženjeringa. Riječ je o metodama kojima se kibertnetički kriminalci, primjerice putem phishinga (krađe identiteta), služe kako bi prevarili ljude i naveli ih da otkriju povjerljive ili osobne podatke, koje potom mogu iskoristiti za pokušaj pristupa njihovim korisničkim računima.
Iz Binancea su otkrtili kako je tijekom napada jedan od njegovih inženjera kontaktiran putem legitimne platforme za traženje posla te pozvan na izmišljene razgovore za posao s osobama koje su se predstavile kao predstavnici tvrtke.
Počinitelji su se pritom koristili “naprednim i obmanjujućim” metodama kako bi stekli povjerenje, primjerice dijeljenjem poveznica na profile na društvenim mrežama gdje su se nalazile osobne fotografije.
Spomenutom inženjeru je tijekom drugog razgovora za posao naloženo da preuzme zlonamjerni softver prikriven kao “zadatak”. Njegovim pokretanjem aktivirao se kod koji se koristio tehnikama prikrivanja kako bi izbjegao otkrivanje sigurnosnih sustava.
Hakeri su potom u listopadu iskoristili kompromitirano računalo tog inženjera i kompromitirani interni alat umjetne inteligencije kako bi preuzeli kontrolu nad laptopima još dvojice inženjera te proveli sljedeće faze napada. Zbog incidenta je Binance privremeno obustavio isplate za korisnike diljem svijeta, što je značilo da korisnici nisu mogli povući svoje kriptovalute s platforme sve dok usluga nije ponovno uspostavljena u nedjelju.
Nakon ponovnog uspostavljanja usluge, korisnici su povukli imovinu u vrijednosti od nekoliko milijardi dolara.
Tvrtka je objavila i da je nakon incidenta poduzela niz mjera, uključujući suradnju s tijelima za provedbu zakona radi praćenja i zamrzavanja kompromitirane imovine.
Navela je i da je osigurala sredstva u iznosu većem od potrebnog za pokrivanje gubitka, istaknuvši da je već do subote bilo nadoknađeno 98 posto pogođene imovine u tokenima.
Pročitajte još:
Napadi socijalnim inženjeringom sve su češći oblik kibernetičkog kriminala, a njihova je posebnost u tome što hakeri ne moraju nužno probiti sofisticirane sigurnosne sustave, već iskorištavaju ljudsko povjerenje i nepažnju.
Takve je napade često teško prepoznati jer se počinitelji predstavljaju kao legitimni poslovni partneri, poslodavci ili kolege, čime kod žrtava postupno stvaraju osjećaj sigurnosti i povjerenja.
Upravo zato stručnjaci ističu važnost dodatne provjere identiteta osoba s kojima zaposlenici komuniciraju, osobito kada se od njih traži preuzimanje datoteka, otvaranje poveznica ili dijeljenje povjerljivih informacija.
