A exchange de criptomoedas Binance foi vítima de um ataque cibernético no qual hackers norte-coreanos utilizaram uma entrevista de emprego falsa para enganar um funcionário e instalar malware, comprometendo a infraestrutura de carteira da empresa e roubando cerca de $6,34 bilhões em ativos digitais.
Detalhes Técnicos
Phishing: Os hackers usaram uma entrevista de emprego falsa para atrair a vítima, uma técnica comum de engenharia social.
Malware: O malware foi instalado após a vítima ser enganada, permitindo o acesso não autorizado à infraestrutura da Binance.
Técnica MITRE ATT&CK: A técnica utilizada se alinha com T1566 Phishing, que envolve o envio de mensagens de phishing para obter acesso a sistemas de vítimas.
Impacto: O roubo resultou na perda de aproximadamente $6,34 bilhões em criptoativos.
Recomendações
Verificar a autenticidade de ofertas de emprego e evitar a instalação de software de fontes desconhecidas.
Implementar medidas robustas de segurança cibernética, incluindo treinamentos regulares sobre segurança para os funcionários.
Monitorar constantemente a infraestrutura para detectar atividades suspeitas.
Próximo passo
Analisar a segurança da infraestrutura de carteira e considerar auditorias de segurança externas.
