Fałszywa rekrutacja i sztuczna inteligencja. Tak hakerzy przeprowadzili największy cyberatak w historii

W dokumencie giełda kryptowalut szczegółowo opisała wyrafinowaną operację hakerską, której kulminacją było 29 października wyprowadzenie z niej kryptowalut o wartości 6,3 mld dolarów, co jak się uważa, jest największą kradzieżą w historii.

Geneza ataku

Binance poinformowała, że atak zaczął się, gdy w czerwcu pracownik zespołu programistów zajmującego się portfelami pobrał fałszywe narzędzie oparte na sztucznej inteligencji. Giełda kryptowalut wykryła to, wymieniła narzędzie i zmieniła dane uwierzytelniające, jednak hakerzy mogli zobaczyć dane logowania tego pracownika oraz innych członków zespołu zajmującego się portfelami.

Inny programista, który poszukiwał nowej pracy, we wrześniu pobrał na swój komputer „repozytorium złośliwego kodu” po odbyciu rozmowy kwalifikacyjnej na stanowisko, które uważał za legalne, po wirtualnym spotkaniu z dyrektorem generalnym fikcyjnej firmy.

20 października atakujący wykorzystał zainfekowany komputer oraz wewnętrzne narzędzie oparte na sztucznej inteligencji, aby przejąć kontrolę nad systemem programisty portfela oraz drugim programistą z tego zespołu.

29 października atakujący wykorzystał komputer drugiego programisty, posługując się skradzionymi danymi uwierzytelniającymi pierwszego programisty i uruchomił złośliwy skrypt w celu przeprowadzenia ataku.

Za atak obwinia się hakerów z Korei Północnej

FBI oskarżyła o przeprowadzenie cyberataku północnokoreańską grupę hakerską, jednak Korea Północna odrzuciła te zarzuty.

Binance oświadczyło, że zwróci środki wszystkim klientom, którzy stracili fundusze w wyniku ataku.