هکر ها با مصاحبه شغلی جعلی و هوش مصنوعی داخلی به بایننس نفوذ کردند

به گزارش خبرگزاری صداوسیما، شرکت بایننس در گزارشی تازه اعلام کرد گروه هکری موسوم به «TraderTraitor» طی چند ماه و با اجرای عملیاتی پیچیده مبتنی بر مهندسی اجتماعی، به سامانه های داخلی این شرکت نفوذ کرده است.

بر اساس این گزارش، عملیات نفوذ از ماه ژوئن آغاز شد؛ زمانی که یکی از توسعه دهندگان بایننس نرم افزاری آلوده را از طریق یک آگهی در موتور جست وجوی گوگل دانلود کرد. این بدافزار اطلاعاتی درباره مهندسان شرکت و ساختار کاری آنها در اختیار مهاجمان قرار داد.

اگرچه تیم امنیتی بایننس آلودگی اولیه را شناسایی و دستگاه کارمند را تعویض کرد، مهاجمان با استفاده از اطلاعات به دست آمده، مسیر نفوذ خود را ادامه دادند.

در مرحله بعد و در ماه سپتامبر، هکرها مهندس دیگری از تیم توسعه کیف پول های رمزارزی بایننس را هدف قرار دادند. آنها با جعل هویت استخدام کنندگان یک شرکت، تماس ها و جلسات مصاحبه شغلی متعددی ترتیب دادند و با استفاده از حساب های کاربری جعلی در شبکه های اجتماعی، اعتماد این مهندس را جلب کردند.

مهاجمان سپس فایلی را به عنوان آزمون برنامه نویسی استخدام برای او ارسال کردند که در واقع حاوی بدافزار بود.

نفوذ به ابزارهای داخلی و استفاده از هوش مصنوعی

طبق گزارش بایننس، بدافزار با جایگزین کردن فایل اجرایی ابزار توسعه pyenv با نسخه ای مخرب، امکان اجرای فرمان های غیرمجاز و ارتباط با سرورهای تحت کنترل مهاجمان را فراهم کرد.

هکرها همچنین با استفاده از روش های پنهان سازی و دور زدن سازوکارهای امنیتی، فعالیت های خود را از دید سامانه های حفاظتی مخفی نگه داشتند.

بایننس اعلام کرد این بدافزار از یک آسیب پذیری روز صفر بهره می برد که در آن زمان ابزارهای امنیتی محافظت از نقاط پایانی قادر به شناسایی آن نبودند.

مهاجمان تا 20 اکتبر، با سوءاستفاده از ابزار هوش مصنوعی داخلی بایننس، توانستند به رایانه های کاری مهندسان و کیف پول های مرتبط با تیم توسعه دسترسی پیدا کنند. این ابزار امکان کنترل رایانه های کاری برخی مهندسان را در اختیار مهاجمان قرار داده بود.

در نهایت، هکرها در 29 اکتبر به رایانه مهندس سوم دسترسی پیدا کردند و عملیات سرقت را آغاز کردند. دسترسی این کارمند به سامانه های کنترل کننده حجم زیادی از دارایی های رمزارزی، نقش مهمی در اجرای حمله داشت.

چرا بایننس نتوانست تراکنش ها را متوقف کند؟

بایننس در بخش دیگری از گزارش خود به علت ناتوانی در توقف سریع تراکنش های غیرمجاز پرداخت و اعلام کرد کیف پول گرم مورد استفاده این شرکت از فناوری محاسبات چندجانبه (MPC) بهره می برد؛ فناوری ای که در آن کلید خصوصی واحدی برای کنترل دارایی ها وجود ندارد.

به همین دلیل، لغو فوری مجوزهای مخرب EIP-7702 با استفاده از یک کلید خصوصی منفرد امکان پذیر نبود. تراکنش های مخرب نیز نزدیک به دو ساعت پس از نخستین انتقال های غیرمجاز ادامه پیدا کردند.

بایننس: کاربران متحمل زیان نمی شوند

ریچارد تنگ، مدیرعامل بایننس، اعلام کرده است که هیچ یک از کاربران این صرافی متحمل زیان نخواهند شد.

به گفته وی، حدود 2 میلیارد و 850 میلیون دلار از دارایی های سرقت شده تاکنون مسدود یا رهگیری شده است.

کارشناسان امنیت سایبری پیش تر درباره افزایش استفاده گروه های هکری از روش های مهندسی اجتماعی هشدار داده بودند. این گروه ها معمولاً با جعل هویت سرمایه گذاران، شرکت های معتبر یا استخدام کنندگان، طی هفته ها و حتی ماه ها اعتماد کارکنان شرکت های فناوری و فعالان بازار رمزارز را جلب می کنند و سپس از این اعتماد برای نفوذ به سامانه های حساس بهره می برند.