技術的洞察 & 大規模クラウドアーキテクチャ

マルウェアと偽面接：63億ドルがBinanceから窃取された方法

マルウェアと偽面接：63億ドルがBinanceから窃取された方法 The Washington Postをはじめとする主要メディアが報じた、63億ドルの資産がBinanceから窃取された大規模なサイバー強盗事件が明らかになりました。攻撃者はマルウェアとソーシャルエンジニアリングを組み合わせ、LinkedIn上で偽の採用面接を行い、Binanceのエンジニアを騙してマルウェアをダウンロードさせました。 攻撃の流れ 1. 標的型アプローチ : ハッカーはBinanceのエンジニアを特定、説得力のある偽のリクルーター プロフィールを作成しました。 2. マルウェアの配送 : 面接中、被害者に「コーディングテスト」と称してマルウェアを実行させました。 3. 静か実行 : マルウェアはバックグラウンドで動作し、プライベートキーとセッション トークンを窃取しました。 4. 大規模な移動 : 数週間にわたり、攻撃者は63億ドルを複数のウォレット間で移動させ、Binanceのクロスチェーン ブリッジの脆弱性を利用しました。 なぜ成功したのか 人間の信頼 : 即使echな技術者もこの罠に陥りました。 AI駆動のソーシャルエンジニアリング : ディープフェイク音声と洗練されたプロフィールが信頼性を高めました。 クロスチェーンの複雑さ : 盗まれた資金を複数のブロックチェーン間で移動させることで、足跡を obscuring...