การโจรกรรมครั้งใหญ่ของ Binance มูลค่า 6.3 พันล้านเหรียญนั้น มีต้นตอมาจากการที่กลุ่มแฮ็กเกอร์จากเกาหลีเหนือหลอกลวงวิศวกรซอฟต์แวร์ผ่านกระบวนการสัมภาษณ์งานปลอม ก่อนเกิดเหตุการณ์เมื่อสัปดาห์ที่แล้ว
รายงานระบุว่าการโจมตีนี้ไม่ได้เกิดจากเหตุการณ์เดียว แต่เป็นการผสมผสานหลายเทคนิค ทั้งการวิศวกรรมสังคมผ่านการสัมภาษณ์ปลอม การดาวน์โหลดมัลแวร์ การเข้าควบคุมระบบปลายทาง และการใช้เครื่องมือ AI ภายในองค์กร
FBI เชื่อมโยงการโจรกรรมนี้กับ TraderTraitor ซึ่งเป็นปฏิบัติการแฮ็กของเกาหลีเหนือที่เกี่ยวข้องกับ Lazarus Group ซึ่งมีความเชี่ยวชาญในการรวมการจารกรรมเข้ากับการปล้นสกุลเงินดิจิทัลขนาดใหญ่
ในระหว่างการสัมภาษณ์รอบแรก ผู้สัมภาษณ์ได้สร้างความไว้วางใจโดยการแชร์บัญชีโซเชียลมีเดียที่มีภาพถ่ายและวิดีโอส่วนตัว เพื่อหลอกให้วิศวกรติดตั้งมัลแวร์ลงในคอมพิวเตอร์ที่ทำงาน
ต่อมาในวันที่ 20 ตุลาคม พวกเขาใช้คอมพิวเตอร์ที่ถูกบุกรุกและเครื่องมือ AI ภายในเพื่อเข้าถึงคอมพิวเตอร์ของวิศวกร DevOps และนักพัฒนาซอฟต์แวร์อีกคน
ปัจจุบัน Binance ได้ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระเพื่อตรวจสอบเหตุการณ์และเสนอมาตรการป้องกันเพิ่มเติม
ศัพท์ที่ควรรู้
- Binance – คือศูนย์แลกเปลี่ยนสกุลเงินดิจิทัลที่ถูกโจมตี
- Malware – คือซอฟต์แวร์ประสงค์ร้ายที่ถูกดาวน์โหลดไปยังคอมพิวเตอร์
- Social engineering – คือการใช้จิตวิทยาหลอกลวงเหยื่อให้ทำตามที่ต้องการ
- Endpoint takeover – คือการเข้าควบคุมอุปกรณ์ปลายทางขององค์กร
- Lazarus Group – คือกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ
ที่มา: The Register