♦️صرافی ارز دیجیتال بایننس روز سه‌شنبه ۱۲ آبان گزارشی تفصیلی از هک ۶ میلیارد دلاری خود منتشر کرد که نشان می‌دهد مهاجمان چگونه با استفاده از مصاحبه‌های شغلی ساختگی و کدهای مخرب توانسته‌اند این مبلغ را به سرقت ببرند.
این حمله روز پنجشنبه هفتم آبان طی حدود چهار ساعت انجام شد و اداره تحقیقات فدرال آمریکا (FBI) آن را به هکرهای وابسته به کره شمالی نسبت داد؛ اتهامی که پیونگ‌یانگ آن را رد کرده است. بر اساس بررسی بایننس، مهاجمان از خردادماه با هدف قرار دادن یک مهندس سامانه و ترغیب او به نصب نسخه آلوده نرم‌افزار Homebrew کار خود را آغاز کردند. در شهریور نیز مهاجمان با طعمه قرار دادن یک مهندس دیگر از طریق وب‌سایت‌های کاریابی و برگزاری مصاحبه شغلی ساختگی، توانستند اعتماد وی را جلب کرده و فایل آزمایشی حاوی بدافزار را به او منتقل کنند.
این بدافزار به مهاجمان اجازه داد تا به سیستم‌های داخلی بایننس متصل شوند. در اواخر مهر مهاجمان با بهره‌گیری از این دسترسی و یک ابزار هوش مصنوعی داخلی، کنترل نرم‌افزار مورد استفاده دو مهندس دیگر را به دست گرفتند و نهایتاً در هفتم آبان با اجرای کدهای مخرب، حمله خود را عملی کردند.
@indypersian
این حمله روز پنجشنبه هفتم آبان طی حدود چهار ساعت انجام شد و اداره تحقیقات فدرال آمریکا (FBI) آن را به هکرهای وابسته به کره شمالی نسبت داد؛ اتهامی که پیونگ‌یانگ آن را رد کرده است. بر اساس بررسی بایننس، مهاجمان از خردادماه با هدف قرار دادن یک مهندس سامانه و ترغیب او به نصب نسخه آلوده نرم‌افزار Homebrew کار خود را آغاز کردند. در شهریور نیز مهاجمان با طعمه قرار دادن یک مهندس دیگر از طریق وب‌سایت‌های کاریابی و برگزاری مصاحبه شغلی ساختگی، توانستند اعتماد وی را جلب کرده و فایل آزمایشی حاوی بدافزار را به او منتقل کنند.
این بدافزار به مهاجمان اجازه داد تا به سیستم‌های داخلی بایننس متصل شوند. در اواخر مهر مهاجمان با بهره‌گیری از این دسترسی و یک ابزار هوش مصنوعی داخلی، کنترل نرم‌افزار مورد استفاده دو مهندس دیگر را به دست گرفتند و نهایتاً در هفتم آبان با اجرای کدهای مخرب، حمله خود را عملی کردند.
@indypersian
Comments
Be the first to add a comment
Log in to comment