Binance ยักษ์ใหญ่ด้านคริปโตเปิดเผยว่าแฮ็กเกอร์ชาวเกาหลีเหนือใช้โปรไฟล์โซเชียลมีเดียปลอมและข้อเสนอการทำงานเป็นส่วนหนึ่งของแผนการที่กินเวลานานหลายเดือน เพื่อหลอกลวงพนักงานให้ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายลงในแล็ปท็อปของพวกเขา การโจมตีครั้งนี้ทำให้ต้องระงับการถอนเงินของลูกค้าทั่วเครือข่าย
ประเทศนี้ถูกกล่าวหามานานว่าทำการโจรกรรมสกุลเงินดิจิทัลครั้งใหญ่เพื่อสนับสนุนโครงการอาวุธนิวเคลียร์ แม้ว่าวิศวกรคนหนึ่งจะติดตั้งแอปพลิเคชันที่ถูกดัดแปลงซึ่งมีมัลแวร์ขโมยรหัสผ่านโดยไม่รู้ตัว แต่แฮ็กเกอร์ได้ใช้ข้อมูลประจำตัวที่ถูกขโมยไปนั้นเจาะเข้าสู่คอมพิวเตอร์ของวิศวกรอีกคนที่มีสิทธิ์เข้าถึงระบบควบคุมคริปโตมูลค่ามหาศาล
นักวิจัยเคยเตือนมานานแล้วว่าแฮ็กเกอร์เกาหลีเหนือมักปลอมตัวเป็นนักลงทุนหรือผู้ว่าจ้าง โดยใช้ข้อมูลส่วนตัวของชาวอเมริกันเพื่อหลอกลวงพนักงานให้เปิดเผยข้อมูลเข้าถึงระบบ
แต่การสืบสวนจะมุ่งเน้นไปที่ว่าแฮ็กเกอร์โน้มน้าวให้วิศวกรติดตั้งมัลแวร์ได้อย่างไร และช่องโหว่ด้านความปลอดภัยในเครือข่ายของ Binance ถูกเจาะได้อย่างไร ซึ่งท้ายที่สุดแล้ว บริษัทต้องรับผิดชอบในการป้องกันไม่ให้รันซอฟต์แวร์ที่ไม่ได้รับอนุญาต
ศัพท์ที่ควรรู้
- Binance – แพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซีรายใหญ่ที่สุดในโลก
- Malware – ซอฟต์แวร์ประสงค์ร้ายที่ถูกติดตั้งโดยไม่ได้รับอนุญาต
- Social Engineering – การใช้จิตวิทยาเพื่อหลอกลวงให้เหยื่อเปิดเผยข้อมูลหรือกระทำการบางอย่าง
- Zero-day – (ไม่ได้กล่าวถึงในเนื้อหา แต่เป็นบริบทของช่องโหว่) หมายถึงช่องโหว่ที่ยังไม่มีการป้องกัน
ที่มา: TechCrunch