در یک حمله پيش از سرقت ۶ میلیارد دلاری رکورد شکن در آخر هفته گذشته، مجرمان северکوریایی‌تبار با استفاده از مصاحبه استخدامی جعلی، مهندسی نرم‌افزاری بنانس را قانع کردند که مال‌ویر را روی کامپیوتر کار خود بارگیری کند.
در یک گزارش حادثه‌ای که در سه‌شنبه منتشر شد، مبادله ارز دیجیتال گفت که تکنیک‌هایی چون مهندسی اجتماعی با استفاده از مصاحبه‌های استخدامی جعلی، بارگیری مال‌ویر، ابزارهای هوش مصنوعی داخلی تحت نظر قرار دادن، تسلط بر پایانه‌ها و استفاده از روش پیشرفتهٔ تأیید معامله، منجر به این نقض امنیت در ۲۹ مهر شد.
"تحقیقات فعلی نشان می‌دهد که این یک کمپین پیچیده و مرحله‌ای بود. این نقض حیات عیاگانه و simpleshishing Event نبود. " گزارش حادثه گفت.
در mirando، اف‌بی‌آی این سرقت را به گروه TraderTraitor، یک گروه هکینگ شمال کره‌ای مرتبط با گروه لازاروس، نسبت داد که از جاسوسی و سرقت‌های بزرگ ارز دیجیتال استفاده می‌کند. این گروه همچنین در هک‌های بازار کار نیز ماهر است. آنها یا خود را در پست‌های IT پنهان کرده و در شرکت‌های غربی استخدام می‌شوند، یا خود را با عنوان کارفرما نشان می‌دهند تا مهندسین نرم‌افزاری را به بارگیری مال‌ویر و آلودگی دستگاه‌های شرکت قانع کنند.
در حمله اخیر بنانس، آنها این روش دوم را استفاده کردند.
پیش‌درآمد حمله در ژوئن با حملهٔ زنجیره تأمین شروع شد که یکی از مهندسین آن مال‌ویر نصب شده را بارگیری کرد. در حالی که مال‌ویر توسط تیم امنیت کشف شد، دستگاه عوض شد و تمام کاندیدات‌های تحت تأثیر دچار شد، "نقش مهندس A و همکارانش در تیم ساختار کیف پول بنانس برخلاف هکر آشکار شد. " گزارش گفت.
سه ماه بعد، مرحله مهندسی اجتماعی حمله رخ داد.
«مدیرعامل که سری مصاحبه‌های کارسوز برای مهندس بیننس با شرکت جعلی ترتیب داد. در مرحله اول - مصاحبه ویدئویی زنده بین مهندس و نماینده منابع انسانی جعلی - مصاحبه‌کننده «حسابرسانسیال خود را با او سهمی کرد، شامل عکس‌ها و ویدئوها که در پلتفرم منتشر شده بود تا اعتماد ایجاد کند»، گزارش می‌کند. «این روش بیشتر پیشرفته و دروغین بود نسبت به روش‌های مهندسی اجتماعی پیشین که دیده شده بود.»
مصاحبه دوم با کسی که ادعا می‌کرد مدیرعامل شرکت جعلی، بر روی «چت‌سایتی اجتماعی رایج» انجام شد و در پایان، مدیرعامل مهندس را به دانلود «وظیفه» حاوی کددهی با مالوارد ملایم هدایت کرد. کد در حین تنظیم‌درآمد در کامپیوتر کار انجام شد، که سری اقدامات بدون اجازه را آغاز کرد.
بر اساس بیننس، مالوارد بخشی از ابزار توسعه معتبر را با نسخه‌ای مخرب جایگزین کرد، که فرمان‌ها را اجرا و ارتباط با سرور خارجی کنترل‌شده توسط حمله‌نده برقرار کرد. مهاجمان همچنین اقدامات را برای مخفی کردن اسکریپت مخرب و اجتناب از تشخیص انجام دادند و کار کرد. ابزارهای امنیت انتهایی بیننس بلافاصله مالوارد را تشخیص نداد.
در 20 اکتبر، وزران با استفاده از کامپیوتری که نفوذ شده بود و ابزار هوش مصنوعی داخلی، به کامپیوترهای مهندس «A» و «C» وارد شدند و در کامپیوتر A، توکن اجازه Golfoploy را پیدا کردند.
در 29 اکتبر، حمله‌ور با دسترسی به کامپیوتر مهندس C، با استفاده از هویت‌های سرقتی از مهندس A، یک کانتینر بارگذاری کرد و اسکریپتی را برای آغاز حمله به سرقت کردن ارز دیجیتال اجرایی کرد.
تا سه‌شنبه، بنانس اعلام کرد که سامانه وکیلی و ابزار هوش مصنوعی داخلی را بازسازی کرده و todos دستگاه‌های آسیب‌پذیر را جایگزین کرده است. همچنین، همه هویت‌ها و توکن‌های متعلق به مهندسان آسیب‌پذیر را غیرفعال کرد و با پلیس، شرکت‌های اطلاعات بلاکچین و محققان امنیت همکاری می‌کند تا دارایی‌ها را تعقیب و یخ بزند.
درتجارت ارز دیجیتال نیز متخصصان امنیت سایبر مستقل را برای بازبینی امنیت سایبر این حادثه استخدام کرد و اقدامات حفاظتی اضافی را توصیه کرد. بنانس همچنین اعلام کرد که در حال کار بر روی ایجاد یک فند پول امنیت سایبر و برنامه‌ها با شرکت‌های هوش مصنوعی و مراکز امنیت است تا بر امنیت هوش مصنوعی در محیط‌های بلاکچین متمرکز شود.
تیم ترجمه تحریریه گیلانی جان - محمد رمضانی - سیده رقیه پوراشرفی