Binance, gli hacker hanno usato falsi colloqui di lavoro e malware

L'incidente. Un attacco informatico da 6 miliardi di dollari ha colpito la piattaforma di criptovalute Binance. Gli aggressori hanno iniziato a preparare la violazione già a giugno, con falsi colloqui di lavoro e un codice malevolo per sottrarre fondi, scrive l'exchange.

La cronologia. A giugno un ingegnere è stato indotto a scaricare una versione infetta di «Homebrew», un noto software di programmazione: il malware è stato rimosso, ma gli hacker avevano già raccolto informazioni sui colleghi. A settembre hanno contattato un altro ingegnere tramite una legittima piattaforma di ricerca di lavoro, proponendo un falso colloquio per un'azienda inesistente. Dopo aver conquistato la sua fiducia con foto e video sui social, gli hanno chiesto di scaricare un esercizio di prova, presentato come parte della selezione.

L'attacco. L'esercizio conteneva un malware con «sofisticate tecniche di offuscamento ed elusione», che ha permesso di collegarsi ai sistemi interni di Binance. Il 20 ottobre hanno usato l'accesso e uno strumento di intelligenza artificiale interno per prendere il controllo di software di altri due ingegneri; nove giorni dopo hanno attivato il codice malevolo che ha dato il via all'attacco.