Η Binance λέει ότι οι χάκερ προετοίμαζαν μήνες την επίθεση σε κρυπτονομίσματα

Οι χάκερ που έκλεψαν δισεκατομμύρια δολάρια σε κρυπτονομίσματα από το ανταλλακτήριο Binance πέρασαν μήνες προετοιμάζοντας την κλοπή και χρησιμοποίησαν τόσο κοινωνική μηχανική όσο και νέο κακόβουλο λογισμικό, σύμφωνα με την εταιρεία την Τρίτη.

Η επίθεση, την οποία τόσο το FBI όσο και η εταιρεία TRM Security απέδωσαν σε βορειοκορεάτες δράστες, είχε αρχικά στόχο 6,34 δισεκατομμύρια δολάρια σε κρυπτονομίσματα από πορτοφόλια της Binance. Το ανταλλακτήριο έχει μέχρι στιγμής παγώσει ή αναχαιτίσει 2,85 δισεκατομμύρια δολάρια από αυτό το ποσό.

Η Binance ανέφερε ότι έχει δεσμεύσει τα απαιτούμενα κεφάλαια για να καλύψει τη ζημιά και παρέπεμψε στη σελίδα Proof of Reserves. Τα 6,34 δισεκατομμύρια δολάρια συνιστούν το μεγαλύτερο ποσό που έχει στοχοποιηθεί ποτέ σε κλοπή κρυπτονομισμάτων.

Η Binance ανέφερε ότι οι άνθρωποι πίσω από την επίθεση άρχισαν να δρουν το αργότερο τον Ιούνιο και συνέχισαν έως την περασμένη Πέμπτη, όταν κατάφεραν να παραβιάσουν τον φορητό υπολογιστή ενός μηχανικού και να αποσύρουν περιουσιακά στοιχεία από διάφορα πορτοφόλια. Όπως συμβαίνει σχεδόν σε κάθε οργανισμό που δέχεται δημόσια, υψηλού αντίκτυπου κυβερνοεπίθεση, η εταιρεία είπε ότι ο δράστης ήταν εξελιγμένος και ευρηματικός.

«Η τρέχουσα έρευνά μας δείχνει ότι επρόκειτο για μια εξελιγμένη, πολυσταδιακή εκστρατεία», αναφέρει η έκθεση της εταιρείας για την έως τώρα έρευνα. «Δεν επρόκειτο για μία μεμονωμένη παραβίαση ή για ένα απλό περιστατικό phishing. Οι δράστες συνδύασαν ένα ευρύ φάσμα τεχνικών, όπως κοινωνική μηχανική μέσω ψεύτικων συνεντεύξεων πρόσληψης, κακόβουλα downloads λογισμικού, παραβιασμένα εσωτερικά εργαλεία τεχνητής νοημοσύνης, παραβίαση endpoint και μια προηγμένη μέθοδο εξουσιοδότησης συναλλαγών».

Η Binance ανέφερε επίσης ότι το πρώτο περιστατικό που σχετίζεται πιθανότατα με την παραβίαση σημειώθηκε τον Ιούνιο, όταν ένας μηχανικός κατέβασε αλλοιωμένη έκδοση του Homebrew. Η εταιρεία συνέδεσε το περιστατικό με συμβάν που είχε αναφερθεί τον Μάιο και η ομάδα ασφάλειας εντόπισε το παραβιασμένο laptop, αλλά μόνο αφού οι χειριστές του κακόβουλου λογισμικού απέκτησαν πληροφορίες για τους ρόλους του μηχανικού και συναδέλφων του που σχετίζονταν με την ομάδα υποδομής πορτοφολιών της Binance.

Πηγή: arstechnica.com.