マルウェアと偽面接：63億ドルがBinanceから窃取された方法
The Washington Postをはじめとする主要メディアが報じた、63億ドルの資産がBinanceから窃取された大規模なサイバー強盗事件が明らかになりました。攻撃者はマルウェアとソーシャルエンジニアリングを組み合わせ、LinkedIn上で偽の採用面接を行い、Binanceのエンジニアを騙してマルウェアをダウンロードさせました。
攻撃の流れ
- 標的型アプローチ: ハッカーはBinanceのエンジニアを特定、説得力のある偽のリクルーター プロフィールを作成しました。
- マルウェアの配送: 面接中、被害者に「コーディングテスト」と称してマルウェアを実行させました。
- 静か実行: マルウェアはバックグラウンドで動作し、プライベートキーとセッション トークンを窃取しました。
- 大規模な移動: 数週間にわたり、攻撃者は63億ドルを複数のウォレット間で移動させ、Binanceのクロスチェーン ブリッジの脆弱性を利用しました。
なぜ成功したのか
- 人間の信頼: 即使echな技術者もこの罠に陥りました。
- AI駆動のソーシャルエンジニアリング: ディープフェイク音声と洗練されたプロフィールが信頼性を高めました。
- クロスチェーンの複雑さ: 盗まれた資金を複数のブロックチェーン間で移動させることで、足跡を obscuring しました。
主な教訓
- 常にリクルーターの身元を公式チャンネルで確認してください。
- 予期せぬメッセージからの「テスト課題」をダウンロードしないでください。
- 大規模な保有に対してはハードウェア ウォレットとマルチシグを使用してください。
- ソーシャルエンジニアリングの戦術について最新情報を入手してください。
Google News Top Storiesの報道をもとに独自キュレーション・編集