Các cuộc phỏng vấn tuyển dụng giả và bài tập lập trình chứa mã độc đã được sử dụng trong một cuộc tấn công nhiều giai đoạn liên quan đến vụ chiếm đoạt tài sản số trị giá 6,3 tỷ USD (khoảng 8.423,1 tỷ won) tại Binance hồi tháng 10, ChainCatcher đưa tin.
Trong cuộc phỏng vấn hồi tháng 7, Jimmy Su, Giám đốc an ninh Binance, cảnh báo rằng kẻ tấn công có thể dùng phỏng vấn giả để lừa nhân viên chạy mã độc trên thiết bị công ty, chiếm quyền kiểm soát thiết bị và lấy cắp thông tin xác thực trước khi xâm nhập mạng nội bộ.
Điều tra ban đầu của Binance cho thấy một kỹ sư phần mềm đã tải bài tập lập trình độc hại xuống máy tính làm việc thông qua một buổi phỏng vấn giả vào tháng 9. ChainCatcher cho biết Binance xem đây là một bước trong cuộc tấn công nhiều giai đoạn liên quan đến vụ chiếm đoạt hồi tháng 10.
ChainCatcher cũng đưa tin Binance đã ngăn chặn 57 mối đe dọa mạng bị nghi có liên hệ với Triều Tiên trong năm nay.
Comment 0