A Binance relatou um roubo recorde de $6,43 bilhões em ativos, resultado de uma campanha sofisticada e multiestágios que envolveu engenharia social e o uso de uma instalação Homebrew adulterada. A campanha visou dois engenheiros da empresa.
Detalhes Técnicos
A campanha utilizou engenharia social com o tema de entrevistas de emprego falsas para enganar os engenheiros.
Foi empregada uma instalação Homebrew adulterada para facilitar o acesso não autorizado.
A Binance enfatizou que o incidente não foi um breach isolado ou um simples incidente de phishing.
A campanha demonstrou um alto nível de sofisticação e planejamento.
Recomendações
Implementar medidas robustas de segurança para engenharia social, incluindo treinamento regular para os funcionários.
Utilizar soluções de segurança avançadas para detectar instalações Homebrew adulteradas.
Realizar auditorias regulares de segurança para identificar possíveis vulnerabilidades.
Próximos Passos
Verificar a segurança das instalações de Homebrew e realizar um treinamento de conscientização sobre engenharia social para os funcionários.
