ตามรายงานด้านความปลอดภัยเมื่อวันที่ 3 พฤศจิกายนของทาง Exchange ระบุว่า ผู้โจมตีใช้การติดตั้ง Homebrew ที่เป็นอันตรายเพื่อเจาะเข้าถึงวิศวกรคนหนึ่ง และใช้กระบวนการสรรหาบุคลากรปลอมเพื่อหลอกอีกคนให้ติดตั้งมัลแวร์ที่ปลอมตัวเป็นผู้ช่วยเขียนโค้ด
การเจาะครั้งแรกที่ทราบเกิดขึ้นในเดือนมิถุนายน เมื่อวิศวกรในทีม Wallet DevOps ของ Binance ได้ค้นหาเครื่องมือเขียนโค้ด AI ยอดนิยมทางออนไลน์ และดาวน์โหลดการติดตั้ง Homebrew ที่ถูกดัดแปลง
Homebrew คือตัวจัดการแพ็กเกจที่นักพัฒนาใช้ติดตั้งและจัดการเครื่องมือซอฟต์แวร์ต่างๆ บน macOS
ศัพท์ที่ควรรู้
- Binance – ศูนย์ซื้อขายสกุลเงินดิจิทัลที่ถูกโจมตี
- Homebrew – โปรแกรมจัดการแพ็กเกจที่นักพัฒนาใช้ติดตั้งซอฟต์แวร์บน macOS
- AI coding tool – เครื่องมือเขียนโค้ดที่ใช้ปัญญาประดิษฐ์ ซึ่งถูกใช้เป็นจุดเริ่มต้นของการโจมตี
- Wallet DevOps team – ทีมที่รับผิดชอบด้านการปฏิบัติการของกระเป๋าสตางค์ดิจิทัลของ Binance
ที่มา: Tom’s Hardware