Binance ได้เปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับการโจมตีทางไซเบอร์ที่ส่งผลให้เกิดการสูญเสียสินทรัพย์ดิจิทัลมูลค่า 6.34 พันล้านเหรียญ โดยการแถลงการณ์ของศูนย์แลกเปลี่ยนสกุลเงินดิจิทัลนี้เชื่อมโยงกับการค้นพบของ FBI ว่าเกาหลีเหนือเป็นผู้รับผิดชอบต่อการโจมตีและการขโมยที่เกิดขึ้นเมื่อวันที่ 29 ตุลาคม
และยังอธิบายด้วยว่านี่ไม่ใช่ปฏิบัติการของผู้โจมตีในวันเดียว โดยในเดือนมิถุนายน วิศวกร Wallet DevOps ได้ดาวน์โหลดการติดตั้ง homebrew ที่ถูกดัดแปลงสำหรับเครื่องมือ AI coding ยอดนิยม ซึ่งเขาพบผ่าน Search Engine แม้ว่า Binance จะตรวจพบความผิดปกติในขณะนั้นและสามารถดำเนินการได้ แต่เหตุการณ์นี้ได้เปิดเผยข้อมูลเกี่ยวกับเพื่อนร่วมงานของวิศวกรต่อผู้โจมตี
จากนั้นในเดือนกันยายน วิศวกรซอฟต์แวร์ของ Binance ได้รับข้อความจาก “Project Director” ผ่านแพลตฟอร์มหางานที่ถูกกฎหมาย เขาเข้ารับการสัมภาษณ์สองรอบ โดยการสัมภาษณ์ครั้งแรกเป็นการถ่ายทอดสดกับตัวแทน HR ที่ใช้บัญชีโซเชียลมีเดียส่วนตัวเพื่อสร้างความไว้วางใจ และครั้งที่สองคือกับ CEO ปลอมของบริษัทสมมติผ่านแชทแอปพลิเคชัน
CEO ปลอมได้ส่งมอบหมายเลขงานให้เขา ซึ่งเขาได้ดาวน์โหลด และพบว่าไฟล์นั้นมีมัลแวร์อยู่และถูกดำเนินการระหว่างขั้นตอนการตั้งค่า ตามที่ Binance ระบุ มัลแวร์ดังกล่าวใช้ “เทคนิคการอำพรางและการหลบเลี่ยงที่ซับซ้อน” เพื่อหลบเลี่ยงการตรวจจับ เช่น การแทนที่ส่วนประกอบเครื่องมือพัฒนาที่ถูกต้องด้วยเวอร์ชันที่เป็นอันตรายเพื่อรันคำสั่ง และยังปกปิดกิจกรรมและลบร่องรอยการถูกบุกรุกไปด้วย
ศัพท์ที่ควรรู้
- Wallet DevOps – ตำแหน่งวิศวกรที่ดูแลโครงสร้างพื้นฐานของกระเป๋าเงินดิจิทัลของ Binance
- AI coding tool – เครื่องมือเขียนโค้ดที่ใช้ปัญญาประดิษฐ์ ซึ่งถูกใช้เป็นจุดเริ่มต้นของการติดมัลแวร์
- Malware – ซอฟต์แวร์ประสงค์ร้ายที่ถูกติดตั้งและทำงานโดยไม่ได้รับอนุญาต
- Obfuscation and evasion techniques – เทคนิคการทำให้โค้ดเข้าใจยากและการหลบเลี่ยงการตรวจจับของโปรแกรมป้องกันไวรัส
ที่มา: Engadget