Binance, en nuevos detalles compartidos hoy sobre el ataque de aproximadamente 6.300 millones de dólares, reveló que los piratas informáticos utilizaron entrevistas de trabajo falsas y software modificado para contactar a los empleados.
Según Jimmy Su, director de seguridad de Binance, un ingeniero de software fue contactado en septiembre a través de una plataforma empresarial real. Individuos que se hicieron pasar por gerente de proyecto y empleado de recursos humanos se ganaron la confianza mediante videollamadas y cuentas personales en redes sociales.
Posteriormente, se le pidió al ingeniero que descargara una tarea de programación en su computadora de trabajo. Este archivo contenía software malicioso capaz de eludir los sistemas de seguridad.
Otro ingeniero instaló un paquete Homebrew modificado en junio mientras buscaba una herramienta de IA. Binance afirmó que, incluso después de cambiar el dispositivo, los empleados del equipo de la billetera continuaron siendo blanco de ataques.
Utilizando el dispositivo comprometido y una herramienta de IA de la empresa, los atacantes obtuvieron acceso a los ordenadores de otros dos ingenieros de monederos digitales. En la fase final, las credenciales de acceso robadas se utilizaron para ejecutar código malicioso dirigido a la infraestructura de monederos digitales.
Richard Teng declaró que se han congelado aproximadamente 2850 millones de dólares y que cerca del 98 % de los tokens afectados están cubiertos por los recursos de la empresa. Binance también anunció que este año frustró 57 intentos de piratería informática presuntamente vinculados a Corea del Norte.
*Esto no constituye asesoramiento de inversión.
