به گزارش زومیت، یک مهندس نرم‌افزار بایننس در جریان مصاحبه‌ای ساختگی، فایلی را با عنوان آزمون برنامه‌نویسی روی رایانه کاری‌اش دریافت کرد. فایل حاوی بدافزار بود و اجرای آن به یکی از مراحل نفوذی تبدیل شد که در نهایت به سرقت حدود ۶٫۳ میلیارد دلار دارایی دیجیتال انجامید.
آزمون فنی به‌عنوان پوشش بدافزار
جیمی سو، مدیر ارشد امنیت بایننس، ماه‌ها پیش گفته بود پیشنهادهای شغلی ساختگی از دغدغه‌های جدی تیم او هستند. مهاجمان برای هدف خود فرصتی اختصاصی طراحی می‌کنند و اجرای کد آلوده را بخشی عادی از ارزیابی فنی جلوه می‌دهند. سو توضیح داده بود که پس از اجرای کد، مهاجمان می‌توانند جمع‌آوری اطلاعات هویتی و دسترسی‌های کاربر را آغاز کنند.
بررسی اولیه پس از سرقت نشان داد بدافزار با پنهان‌کردن ساختارش از برخی ابزارهای امنیتی و آنتی‌ویروس‌ها عبور کرده بود. دریافت مخزن کد از گیت‌هاب از کارهای رایج در آزمون برنامه‌نویسی است و همین ظاهر عادی می‌تواند تشخیص فعالیت مشکوک را دشوار کند.
واکنش صرافی و شرکت‌های استخدام
سو گفت کارکنان می‌توانند موقعیت‌های شغلی بیرون از شرکت را بررسی کنند، اما استفاده از رایانه کاری برای اجرای آزمون بیرونی برای صرافی مسئله امنیتی ایجاد می‌کند. او شناسایی تهدید و متوقف‌کردن اجرای کد آلوده را وظیفه تیم امنیتی دانست.
برخی شرکت‌های جذب نیرو در صنعت رمزارز روش ارزیابی متقاضیان را تغییر داده‌اند و روی داوطلبانی تمرکز می‌کنند که حضوری با آن‌ها ملاقات کرده‌اند. کوین گیبسون از مؤسسه Proof of Search گفت بعضی مشتریان مستقیماً می‌پرسند آیا دیدار حضوری صورت گرفته است. او یادآور شد که حتی یک پیشنهاد مشکوک یا تماس کوتاه می‌تواند آغاز سرقتی چندمیلیون‌دلاری باشد. بایننس اعلام کرده در سال جاری ۵۷ تهدید مرتبط با کره شمالی را خنثی کرده است؛ به‌طور متوسط حدود یک مورد در هر پنج روز کاری.
نکته مورد توجه مدیر امنیت این بود که تماس استخدامی در ظاهر از مسیر رایج جذب نیرو پیش می‌رفت. فایل آزمون هم به‌جای آنکه به‌شکل پیوست ناشناس ارائه شود، بخشی از فرایندی به نظر می‌رسید که مهندسان در مصاحبه‌های فنی با آن آشنا هستند.
- 17
- 3
