Binance waarschuwde eerder al voor nepsollicitaties, maar trapte er zelf in

In dit artikel:

Binance werd in oktober slachtoffer van de grootste cryptoroof tot nu toe: op 29 oktober verdween ongeveer 6,3 miljard dollar uit de wallets van de beurs. Volgens een onderzoeksrapport van Binance begon de aanval in september, toen een software-engineer tijdens een nep-sollicitatiegesprek een besmette programmeeropdracht op zijn werklaptop downloadde.

De werkwijze was al in juli beschreven door Jimmy Su, de beveiligingschef van Binance, in een gesprek met Cointelegraph. Hackers doen zich voor als werkgevers en laten kandidaten tijdens een technische test code uitvoeren. Daarmee kunnen ze het apparaat besmetten en inloggegevens stelen, waarna ze verder het bedrijfsnetwerk binnendringen. Cointelegraph publiceerde dit deel van het interview pas na de hack.

De malware zat volgens Binance verborgen in het installatieproces van de opdracht en was versluierd. Omdat afzonderlijke handelingen, zoals het downloaden van code via GitHub, normaal lijken, herkenden antivirusprogramma’s de aanval niet. Su stelde dat Binance zelf verantwoordelijk is voor het opsporen van zulke dreigingen. De beurs voert al jaren phishingoefeningen en maandelijkse veiligheidstests uit, maar één overtuigend sollicitatiegesprek bleek voldoende om die beveiliging te omzeilen.

Binance zegt dit jaar al 57 vermoedelijke Noord-Koreaanse cyberaanvallen te hebben geblokkeerd. De FBI wijst Noord-Korea eveneens aan als de vermoedelijke dader van de hack in oktober.