เหตุโจรกรรมสินทรัพย์ดิจิทัลมูลค่า 6.3 พันล้านดอลลาร์ (ประมาณ 8.4231 ล้านล้านวอน) จากไบแนนซ์ (Binance) ในเดือนตุลาคม มีการใช้การสัมภาษณ์งานปลอมและโจทย์เขียนโค้ดอันตรายเป็นส่วนหนึ่งของการโจมตีหลายขั้นตอน ChainCatcher รายงาน
ChainCatcher ระบุว่า จิมมี ซู (Jimmy Su) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ Binance เตือนในการสัมภาษณ์เมื่อเดือนกรกฎาคมว่า การสัมภาษณ์งานปลอมอาจหลอกให้พนักงานรันมัลแวร์บนอุปกรณ์ของบริษัท ก่อนนำไปสู่การยึดอุปกรณ์ การขโมยข้อมูลยืนยันตัวตน และการเจาะเข้าสู่เครือข่ายภายใน
รายงานของ ChainCatcher ระบุว่า การสอบสวนเบื้องต้นของ Binance พบว่าในเดือนกันยายน วิศวกรซอฟต์แวร์รายหนึ่งดาวน์โหลดโจทย์เขียนโค้ดอันตรายลงในคอมพิวเตอร์ที่ใช้ทำงานผ่านการสัมภาษณ์งานปลอม Binance มองว่าเหตุการณ์นี้เป็นหนึ่งในขั้นตอนของการโจมตีหลายขั้นตอนที่นำไปสู่การโจรกรรมในเดือนตุลาคม ChainCatcher ยังรายงานว่า Binance สกัดกั้นภัยคุกคามทางไซเบอร์ 57 กรณีในปีนี้ ซึ่งสงสัยว่าเชื่อมโยงกับเกาหลีเหนือ
Comment 0