Cybersecurity
•
4 分钟阅读
恶意软件与假面试：黑客如何从Binance窃取63亿美元
恶意软件与假面试：黑客如何从Binance窃取63亿美元 近期Google News Top Stories报道，价值63亿美元的资产被盗取自全球最大加密货币交易所Binance。攻击者并非单纯依靠技术漏洞，而是结合恶意软件与社交工程，通过LinkedIn上的假招聘面试骗取Binance工程师的信任，进而部署恶意代码。 攻击手法拆解 1. 精准投放 : 恶意行为者锁定一名Binance工程师，构建了极具说服力的假招聘画像。 2. 恶意代码植入 : 面试环节中，受害者被要求执行"编码测试"，实则下载了窃取器型恶意软件。 3. 静默运行 : 恶意软件在后台运行，窃取私钥与会话令牌。 4. 跨链转移 : 经过数周的资金跨链转移，攻击者利用Binance的跨链桥将63亿美元转移至多个钱包，试图掩盖踪迹。 为何得手 人性信任 : 即使是技术背景的专业人士也难以察觉伪装。 AI增强社交工程 : 深度伪造音频和精致的个人资料提升了可信度。 跨链复杂性 : 通过多条链转账使资金流向难以追踪。 关键防范要点 通过官方渠道验证招聘人员身份。 不要从未经请求的消息中下载"测试任务"。...
C
Cloudverra Editorial
阅读全文 →