Binance cho biết tin tặc sử dụng các cuộc phỏng vấn xin việc giả mạo và công cụ AI nội bộ để thực hiện vụ trộm 6,3 tỷ USD

Nguyễn Thị Phương Thúy✔

Thành viên nổi tiếng

Theo Binance, vụ trộm tiền điện tử lớn nhất từ trước đến nay được thực hiện bằng cách kết hợp một số kỹ thuật tấn công mạng phổ biến trong suốt vài tháng. Báo cáo phân tích sự cố từ công ty cho biết, quá trình này bắt đầu vào tháng 6 khi một lập trình viên tải xuống một trình cài đặt đã bị can thiệp – được phát tán thông qua một quảng cáo độc hại trên Google – qua đó làm lộ thông tin về các kỹ sư và quy trình làm việc của họ. Sau đó, vào tháng 9, một kỹ sư khác trở thành mục tiêu của kẻ tấn công giả danh nhà tuyển dụng. Kẻ này đã sắp xếp nhiều cuộc gọi và các vòng phỏng vấn, chia sẻ các trang mạng xã hội để tạo lòng tin, rồi cuối cùng dụ dỗ nạn nhân tải xuống một bài tập phỏng vấn giả mạo, thực chất là phần mềm độc hại. Binance khẳng định rằng đội ngũ bảo mật của họ đã phát hiện phần mềm độc hại đầu tiên vào tháng 6 và thay thế thiết bị của nhân viên đó. Tuy nhiên, các công...

Đọc bài gốc tại đây
 

Thành viên mới đăng

— --:--:--
DL: —
AL: —
Ngày: —
Tháng: —
Năm: —
Tiện ích
Danh bạ Xổ số Giá vàng Lịch âm Ngoại tệ
Back
Top