Người phụ trách an ninh của Binance từng cảnh báo về thủ đoạn tấn công bằng mã độc giả danh phỏng vấn, vài tháng sau xảy ra vụ trộm 6,3 tỷ USD

Theo tin từ Odaily, Giám đốc an ninh của Binance, Jimmy Su, trong cuộc phỏng vấn vào tháng 7 cho biết các buổi phỏng vấn tuyển dụng giả mạo có thể dụ nhân viên chạy mã độc trên thiết bị của công ty, từ đó khiến thiết bị bị kiểm soát, thông tin đăng nhập bị đánh cắp và bị lợi dụng để xâm nhập mạng nội bộ. Vào tháng 9, một kỹ sư phần mềm của Binance đã tải một bài tập lập trình độc hại xuống máy tính làm việc trong một buổi phỏng vấn giả mạo; cuộc điều tra ban đầu của Binance cho biết sự việc này là một mắt xích trong cuộc tấn công đa giai đoạn dẫn đến vụ trộm vào tháng 10.

Jimmy Su cũng chỉ ra rằng kẻ tấn công có thể lợi dụng các bước đánh giá kỹ thuật trông có vẻ bình thường để vượt qua các công cụ diệt virus. Cuộc điều tra tiếp theo của Binance cho biết trình cài đặt của bài tập độc hại đã né tránh được các công cụ bảo mật điểm cuối thông qua các thủ đoạn né tránh như làm rối mã.

Binance cho biết từ đầu năm đến nay đã chặn 57 mối đe dọa mạng nghi ngờ liên quan đến Triều Tiên, khoảng một vụ mỗi năm ngày. Sau vụ tấn công vào tháng 10, Binance cho biết đã tăng cường kiểm soát thiết bị và quyền truy cập, xây dựng lại hệ thống ví và công cụ AI nội bộ bị ảnh hưởng, đồng thời tăng cường đầu tư vào bảo vệ điểm cuối và an ninh môi trường phát triển. (Cointelegraph)