Binance: hacker usano un falso colloquio di lavoro per il furto da 6 miliardi

Binance è il più grande exchange di criptovalute al mondo.

Binance ha pubblicato martedì un’indagine dettagliata sul furto da 6 miliardi di dollari ai danni della sua piattaforma di criptovalute, mostrando come gli attaccanti abbiano usato falsi colloqui di lavoro e codice malevolo per sottrarre i fondi.

L’exchange ha dichiarato di aver reintegrato il 98 per cento dei fondi colpiti, attingendo alle proprie risorse. La parte restante riguarda valute poco scambiate, più difficili da reperire.

L’attacco, condotto in circa quattro ore il 29 ottobre, è stato attribuito dal FBI (Federal Bureau of Investigation) a hacker legati alla Corea del Nord.

Pyongyang ha respinto le accuse, e la potente sorella del leader Kim Jong Un ha definito l’affermazione “retorica assurda”.

Circa 2,85 miliardi di dollari dei 6,34 miliardi sottratti sono stati congelati, ha dichiarato Binance, il che significa che gli attaccanti non possono utilizzarli né convertirli in un’altra valuta.

Binance è il più grande exchange di criptovalute al mondo per volumi di scambio giornalieri. La notizia dell’attacco, ritenuto il più grande furto di criptovalute di sempre, ha fatto crollare bruscamente i prezzi della maggior parte delle principali criptovalute.

Come hanno agito gli hacker

Secondo Binance, gli attaccanti hanno mosso i primi passi verso la violazione già a giugno.

Per prima cosa hanno preso di mira un ingegnere di piattaforma, inducendo la persona a scaricare una versione infetta del noto software di programmazione Homebrew.

I team di sicurezza informatica di Binance hanno individuato il malware e lo hanno rimosso, ma gli hacker avevano già avuto il tempo di raccogliere informazioni sull’ingegnere e sui suoi colleghi.

A settembre, gli attaccanti hanno contattato un altro ingegnere di Binance tramite una piattaforma legittima di ricerca di lavoro, offrendogli un colloquio per una posizione in un’azienda fittizia.

Dopo aver costruito un rapporto di fiducia con lui condividendo foto e video dai social media, gli hanno chiesto di scaricare un esercizio di prova come parte del processo di selezione.

L’esercizio conteneva un malware che impiegava “sofisticate tecniche di offuscamento ed elusione”, ha dichiarato Binance, tra cui la sostituzione di un componente legittimo di uno strumento di sviluppo con una versione malevola.

Quel malware è stato determinante per il successo dell’attacco, perché ha permesso agli hacker di stabilire una connessione con i sistemi interni di Binance.

Il 20 ottobre, gli attaccanti hanno usato l’accesso ottenuto e uno strumento interno basato sull’intelligenza artificiale per prendere il controllo del software utilizzato da altri due ingegneri.

Nove giorni dopo, hanno attivato il codice malevolo che ha dato il via all’attacco.

Fonte: Times of Malta: https://timesofmalta.com/article/binance-hackers-used-fake-job-interview-prepare-6-billion-heist.1136581

Immagine generata con AI – Gazzetta di Malta

Traduzione dell’articolo originale del Times of Malta: https://timesofmalta.com/article/binance-hackers-used-fake-job-interview-prepare-6-billion-heist.1136581

Traduzione fatta con sistema di agenti AI e potrebbero esserci errori.