Entrevista falsa e CEO impostor estão por trás do ciberataque à Binance

A Binance, a maior plataforma de troca e investimento em criptomoedas do mundo,revelou detalhes sobre o ataque hacker massivo que resultou no roubo de aproximadamente US$ 6,3 bilhões em ativos digitais. 

"Os hackers passaram meses preparando a invasão", declarou à CNBC Richard Teng, codiretor-executivo da Binance.

Motores de aviões antigos viram alternativa energética para data centers de IA nos EUA

Segundo o codiretor da empresa, a operação começou em junho com a criação de uma versão falsa de uma ferramenta de desenvolvimento que foi instalada por um engenheiro por engano.

Em setembro, os criminosos se passaram por recrutadores, entrevistaram um segundo engenheiro e o submeteram a um exercício de código contendo um programa malicioso oculto desenhado para driblar a segurança. A partir daí, o grupo se infiltrou agressivamente nas ferramentas internas de IA da Binance, obtendo acesso ao sistema que autoriza as transações das carteiras.

Conforme o relatório, a primeira entrevista falsa foi feita por videoconferência com um falso gerente de RH que usou fotos e vídeos pessoais para ganhar a confiança do engenheiro.

Embraer negocia venda de até 150 aviões para maior companhia aérea da Índia

A segunda aconteceu por aplicativo de mensagens com um impostor se passando pelo CEO de uma empresa fictícia. Nesse momento, o arquivo malicioso foi instalado no computador de trabalho do engenheiro sem ser detectado.

Com essa máquina comprometida, os criminosos usaram uma ferramenta interna de IA da Binance para invadir os computadores de outros dois engenheiros e roubar suas credenciais. Em 29 de outubro, ativaram o programa de ataque e acessaram o serviço interno de autorização de carteiras, de onde retiraram bilhões de dólares em minutos sem precisar das chaves privadas.

Depois das explicações, a Binance afirmou que vai cobrir todas as perdas com recursos próprios, sem afetar os usuários.