Ziemeļkorejas hakeru sociālā inženierija noveda pie 6,3 miljardu dolāru Binance kriptovalūtas zādzības

Attēls: TechCrunch · Avots

Ilgstoša sociālās inženierijas uzbrukuma laikā Ziemeļkorejas hakeri pievilināja Binance inženieri instalēt ļaunprogrammatūru, kas ļāva veikt rekordlielu 6,3 miljardu dolāru kriptonauda zādzību, neskatoties uz iepriekšējām brīdinājumiem par šāda veida draudiem.

2026. gada novembrī publiskotā nozīmīgā kiberdrošības pārkāpuma gadījumā Binance — pasaulē lielākā kriptovalūtas birža — apstiprināja milzīgu hakeru uzbrukumu, kura rezultātā tika nozagti 6,3 miljardi dolāru kriptovalūtu aktīvu. Šo incidentu galvenokārt veicināja noturīga sociālās inženierijas kampaņa, kuru organizēja uzbrukuma veicēji, kurus pieskaita Ziemeļkorejai.

Saskaņā ar Binance un izmeklēšanas ziņojumiem uzbrukuma laikā hakeri atdarināja personāla atlases speciālistus un izmantoja viltotas sociālo mediju profila, lai sazinātos ar Binance programmatūras inženieri, kurš strādāja pie maku tehnoloģijām. Mēnešiem ilgi tika veikti iestudēti interviju sesijas, noslēdzoties ar to, ka inženieris lejupielādēja it kā programmēšanas uzdevumu. Patiesībā šis uzdevums saturēja ļaunprātīgu kodu, kas kompromitēja inženiera darba portatīvo datoru, netiekot atklāts Binance drošības sistēmās.

Ar šo sākotnējo piekļuvi uzbrucēji izmantoja iekšēju rīku, lai ielauztos papildus maku komandas inženieru darba vietās. Viens inženieris iepriekš nejauši bija instalējis paroles zagšanas ļaunprogrammatūru no pārveidotas lietotnes, kuru viņš atradis tiešsaistes meklēšanas rezultātos. Izmantojot kompromitētos akreditācijas datus, hakeri palielināja savu piekļuvi, sasniedzot sistēmas, kas kontrolē miljardiem kriptovalūtas līdzekļu.

Binance atzina, ka uzbrukums "nedrīkstēja notikt" un paziņoja par tīkla drošības uzlabošanu pēc incidenta. FBI un blokķēžu forensikas komandas identificējušas Ziemeļkoreju kā atbildīgo pusi, kas sakrīt ar iepriekšējiem gadījumiem, kad režīms, kā apgalvots, piedalījās kriptovalūtas zādzībās, lai finansētu savu kodolieroču programmu.

Kiberdrošības eksperti un ASV valdības iestādes atkārtoti brīdinājušas par Ziemeļkorejas sociālās inženierijas uzbrukumu stratēģijām, kas vērstas uz kriptovalūtas uzņēmumiem. Šādas taktikas ietver sevi pasludināšanu par riska kapitālistiem, investoriem vai darba devējiem, izmantojot nozagtas amerikāņu identitātes, lai maldinātu darbiniekus sniegt piekļuvi sistēmām. Pašai Binance ir bijušas vairāk nekā 50 aizdomīgas Ziemeļkorejas uzbrukuma mēģinājumi, kas uzsver šo draudu pastāvīgo un sarežģīto dabu.

Šis gadījums ilustrē uzņēmumu būtisko izaicinājumu aizsargāties pret sociālo inženieriju — īpaši, kad darbinieki tiek maldināti palaist ļaunprātīgu kodu. Lai gan Binance plāno turpmākas kiberdrošības revīzijas un ekspertu konsultācijas, incidents izceļ valsts atbalstītu kiberuzbrukumu pieaugošo sarežģītību kritiski svarīgajai kriptovalūtas infrastruktūrai un stingru iekšējo aizsardzību nozīmi pret neatļautu programmatūras izpildi.