$BTC Die Ermittlungsdetails zu diesem Binance-Hack, bei dem diesmal 6 Milliarden gestohlen wurden, sind wirklich absurder als jeder Spionagefilm …
Um sich ins System einzuschleusen, suchten die Hacker gezielt auf Jobportalen nach Binance-Ingenieuren, die ihren Lebenslauf hochgeladen hatten. Dann ließen sie einen falschen HR-Mitarbeiter und einen falschen CEO echte Videointerviews mit den Ingenieuren führen. Beim technischen Test schickten sie ihnen eine Programmieraufgabe.
Der Ingenieur führte den Code tatsächlich direkt auf seinem Arbeitscomputer aus. Unbemerkt ersetzte der Code das Entwicklungstool pyenv durch einen Trojaner, der nicht einmal von der Antivirensoftware entdeckt wurde. So verschafften sich die Hacker direkt interne Zugriffsrechte …
Man kann nur sagen: Selbst die fortschrittlichste Sicherheitsfirewall kann nicht verhindern, dass Angestellte auf einen Jobwechsel oder einen Nebenverdienst hoffen.
Um sich ins System einzuschleusen, suchten die Hacker gezielt auf Jobportalen nach Binance-Ingenieuren, die ihren Lebenslauf hochgeladen hatten. Dann ließen sie einen falschen HR-Mitarbeiter und einen falschen CEO echte Videointerviews mit den Ingenieuren führen. Beim technischen Test schickten sie ihnen eine Programmieraufgabe.
Der Ingenieur führte den Code tatsächlich direkt auf seinem Arbeitscomputer aus. Unbemerkt ersetzte der Code das Entwicklungstool pyenv durch einen Trojaner, der nicht einmal von der Antivirensoftware entdeckt wurde. So verschafften sich die Hacker direkt interne Zugriffsrechte …
Man kann nur sagen: Selbst die fortschrittlichste Sicherheitsfirewall kann nicht verhindern, dass Angestellte auf einen Jobwechsel oder einen Nebenverdienst hoffen.
