🔒 Фейковые собеседования и фишинг: как у Binance украли $6,3 млрд Криптобиржа Binance раскрыла подробности крупнейшего взлома в истории криптовалют. 29 октября хакеры похитили активы на $6,3 млрд. По данным ФБР, за атакой стоит северокорейская хакерская группировка. 👤️️️️️️ Подготовка началась за несколько месяцев до взлома. В сентябре злоумышленники связались с инженером Binance через LinkedIn, представившись рекрутерами. Сначала сотрудник прошёл собеседование с якобы HR-специалистом, затем — с «генеральным директором» несуществующей компании. После этого ему предложили скачать тестовое задание, содержащее вредоносный код. Параллельно другой инженер установил заражённую версию инструмента Homebrew, перейдя по рекламной ссылке вместо официального источника. 💻 Получив доступ к устройствам сотрудников, хакеры использовали внутренний ИИ-инструмент Binance для проникновения в другие системы компании. Затем они похитили учётные данные и запустили вредоносный скрипт, позволивший вывести криптовалюту. ❗️️️️️️Несмотря на использование ИИ-инструмента, основой атаки стали давно известные методы социальной инженерии: поддельные вакансии, фишинг и заражённое программное обеспечение. 📷 BlueScreen | Digital Kazakhstan