🚨 Собеседование, которое обошлось в $6,3 млрд Злоумышленники несколько месяцев готовили атаку на криптобиржу Binance. Одним из главных инструментов стала схема с фальшивым трудоустройством. В сентябре хакеры вышли на инженера компании через платформу для поиска работы. Представившись рекрутерами и руководителями вымышленной компании, они провели два этапа собеседования. На финальном этапе сотруднику предложили скачать тестовое задание на рабочий компьютер. Архив содержал вредоносный код, который позволил злоумышленникам получить доступ к устройству инженера и внутренней инфраструктуре биржи. Так, вместо сложной технической уязвимости злоумышленники использовали доверие сотрудника и обычный процесс найма.
- 11
- 3
- 2