Binance cho biết các cuộc phỏng vấn giả và công cụ AI bị lạm dụng dẫn đến vụ đánh cắp 6,43 tỷ USD
Binance cho biết vụ đánh cắp lượng tài sản trị giá 6,43 tỷ USD từ sàn tiền mã hóa này là kết quả của một chiến dịch tinh vi gồm nhiều giai đoạn, thay vì chỉ là một vụ lừa đảo qua email đơn lẻ. Theo công ty, cuộc tấn công sử dụng các cuộc phỏng vấn xin việc giả, thủ đoạn thao túng tâm lý dưới vỏ bọc tuyển dụng và một bản cài đặt Homebrew đã bị can thiệp để nhắm vào hai kỹ sư của Binance. Vụ việc cho thấy kẻ tấn công có thể kết hợp thao túng con người với công cụ phát triển bị xâm phạm để tiếp cận các hệ thống nhạy cảm. Đây là lời cảnh báo cho các đội ngũ bảo mật về việc xác minh người liên hệ tuyển dụng và nguồn cài đặt phần mềm, đặc biệt khi nhân viên làm việc với hạ tầng có giá trị cao.
Các nhóm phát triển và doanh nghiệp nên cảnh giác với lời mời phỏng vấn bất ngờ, đặc biệt khi người liên hệ yêu cầu cài công cụ hoặc chạy lệnh từ nguồn không quen thuộc. Hãy xác minh danh tính qua kênh chính thức và kiểm tra kỹ phần mềm dành cho môi trường phát triển.
Đọc bài gốc