Binance-dən 6.43 Milyard Dollarlıq Oğurluq: Mürəkkəb Sosial Mühəndislik Kampaniyası Detalları
13rose
2 min read
Binance-dən 6.43 Milyard Dollarlıq Oğurluq: Mürəkkəb Sosial Mühəndislik Kampaniyası Detalları
Kriptovalyuta sektorunun aparıcı oyunçularından olan Binance, ötən həftə rekord həcmdə, yəni 6.43 milyard dollar dəyərində aktiv oğurluğunun detallarını ictimaiyyətə təqdim edib. Şirkətin açıqlamasına görə, bu hadisə tək bir təhlükəsizlik boşluğu və ya sadə Phishing hücumu deyil, iki mühəndisini hədəf alan, mürəkkəb və çoxmərhələli bir kampaniyanın kulminasiya nöqtəsi olub.
Binance-in hesabatında vurğulanır ki, hücumçular təkcə maliyyə oğurluğu məqsədi güdməyib, həm də şirkətin daxili sistemlərinə sızmaq üçün qabaqcıl metodlardan istifadə ediblər. Əsas hücum vektoru, mühəndislərdən ikisini hədəf alan işə qəbul mövzulu sosial mühəndislik hücumu olub. Bu, kiberhücumçuların insan amilindən istifadə edərək, texniki boşluqlar əvəzinə insan psixologiyasını manipulyasiya etməsinin bariz nümunəsidir.
Açıqlamada həmçinin, hücumun tərkib hissəsi olaraq təkmilləşdirilmiş “Homebrew” quraşdırılmasından istifadə edildiyi qeyd olunub. Bu, zərərli kodun legitim bir proqram təminatı vasitəsilə sistemlərə yerləşdirilməsi cəhdini göstərir. Hadisə, böyük maliyyə qurumlarının belə mürəkkəb və yüksək səviyyəli kiber təhlükələrlə necə üzləşə biləcəyini bir daha sübut edir və korporativ təhlükəsizlik strategiyalarında insan elementinin nə qədər həssas olduğunu gözlər önünə sərir.
