【暗号資産(仮想通貨)取引所バイナンス】1兆円流出の手口を公表 「偽の採用面接を通じて従業員の端末が侵害されていた」

1.
ユーザー
???
暗号資産(仮想通貨)取引所Binance(バイナンス)は11月3日、約63億ドル(約1兆円、1ドル=159円換算)相当の暗号資産が流出した事件について、偽の採用面接を通じて従業員の端末が侵害されていたと明らかにした。


同社は、攻撃が数カ月にわたり段階的に進められたと説明している。


共同CEOのRichard Teng(リチャード・テン)氏は、今回の事件が長期間にわたる組織的な攻撃だったと説明。米連邦捜査局(FBI)は10月31日、北朝鮮系ハッキング集団「TraderTraitor」による犯行と発表した。


バイナンスの最高セキュリティ責任者(CSO)Jimmy Su(ジミー・スー)氏によると、9月にソフトウェアエンジニアが正規の求人サイトを通じて、プロジェクト責任者を装う人物から接触を受けた。


偽の人事担当者とのビデオ面接などを経て、CEOを名乗る人物から業務用端末にプログラミング課題をダウンロードするよう指示された。課題には悪意のあるコードが仕込まれていたという。


また、6月には別のエンジニアがAIツールの導入時に、改ざんされたHomebrewのインストーラーをダウンロードしていた。


バイナンスは異常を検知し、端末の交換と認証情報の変更を実施したが、ウォレット担当チームに関する情報が攻撃者に知られたとみられる。


攻撃者は10月20日、侵害した端末と社内AIツールを利用してウォレット担当者2人の端末を掌握。29日には盗んだ認証情報を使って不正なプログラムを実行し、協定世界時20時5分から資金流出が始まった。

https://www.nadanews.com/389463/


【サイバー攻撃・日本は北朝鮮ハッカー集団の格好の標的】朝鮮人民軍にサイバー部隊「ラザルス」は6800人いる・・・管理システムへアクセス権を持つ日本人社員に接触、パソコンをウイルス感染させる
https://talk.jp/boards/newsplus/1793705929

【北朝鮮がサイバー犯罪で得た資金を核・ミサイル開発に利用している】 IT技術者を海外企業に偽装就職させ、内部情報やシステムへのアクセス権を獲得する手口を駆使している
https://talk.jp/boards/newsplus/1793568195


11
すべて
|
最新の50件
2.
ユーザー
uFXbq
日本にはソフトウェアエンジニアの在日がいる
3.
ユーザー
ev6jo
定番手段じゃないの?
キャンギャル最盛期の頃東京モーターショーの仕事したが、雇ったバイトが初日から来なくて、バイト用の入場パス使って毎日撮影に来てたわ、そんなもんだろ。
4.
ユーザー
5sdY4
その手があったか!
5.
ユーザー
t67Aw
ん?バイナンスの担当者が転職活動してたってこと?
6.
ユーザー
qPUvR
国が管理して無いから取り放題で取り返す手立てもない欠陥通貨普通の国なら1兆円なんて戦争してでも取り返すぞ
7.
ユーザー
JoaB1
ソフトウェアエンジニアって
エディタとか普段からフリーソフトを会社に許可取らずに会社のパソコンにインストールする人多いよねw

一般論ですよ
8.
ユーザー
2kRfB
バイナンスのガバナンスがガバガバなんス
9.
ユーザー
adR7v
>>7
うちは監視アプリ義務化されていて
無許可のUSBメモリ接続からアプリインストールまで
全部本社統括部にアラート通知される
10.
ユーザー
S3gT4
やけに古典的やん
11.
ユーザー
0vjSP
業務用PCで転職活動?
懲戒解雇でいいだろ

人気のスレッド

もっと見る
>