A Binance foi vítima de um ataque cibernético que resultou no roubo de $6,34 bilhões. O ataque foi possível graças a uma combinação de técnicas de engenharia social, uso de malware, credenciais roubadas e abuso de uma ferramenta interna de IA. O incidente começou com uma entrevista de emprego falsa que serviu como ponto de entrada para os atacantes.
Detalhes Técnicos
Os atacantes utilizaram Social Engineering (T1684) para influenciar os funcionários a tomar ações que resultaram em acesso não autorizado.
Técnicas de Phishing (T1566) foram empregadas para obter acesso aos sistemas da vítima.
O ataque envolveu o uso de ferramentas de desenvolvedor comprometidas e credenciais roubadas.
A exploração de uma ferramenta interna de IA permitiu que os atacantes realizassem ações maliciosas.
O incidente destaca a importância de processos de recrutamento seguros e da conscientização dos funcionários sobre técnicas de engenharia social.
Recomendações
Implementar processos de verificação rigorosos para entrevistas de emprego.
Treinar funcionários para identificar e reportar tentativas de Phishing e outras técnicas de engenharia social.
Utilizar autenticação multifator e monitorar acessos a ferramentas internas.
Realizar auditorias regulares de segurança para identificar vulnerabilidades.
Próximo passo
Avaliar as políticas de segurança da informação e realizar um teste de penetração para identificar possíveis vulnerabilidades.
