การโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์นี้เกิดขึ้นบนเครื่อง Mac โดยเริ่มต้นขึ้นเมื่อเดือนมิถุนายนของปีนี้ เมื่อวิศวกร DevOps ที่ทำงานเกี่ยวกับ Wallet ได้ค้นหาเครื่องมือ AI coding และดาวน์โหลดตัวติดตั้ง Homebrew ที่เป็นมัลแวร์จากการค้นหาใน Google
หลายเดือนต่อมา ในเดือนกันยายน วิศวกรอีกคนซึ่งทำงานเกี่ยวกับ Wallet ให้กับ Binance ถูกล่อลวงเข้าสู่การสัมภาษณ์งานปลอม
ข้อมูลทั้งหมดที่ทราบมาจาก Binance โดยตรง ดังนั้นหากต้องการรายละเอียดเชิงลึกเกี่ยวกับเหตุการณ์นี้ อาจจะยังไม่ได้รับข้อมูลเพิ่มเติม
แม้ว่าจะมีข้อโต้แย้งว่าไม่มีคุณสมบัติด้านความปลอดภัยใดสามารถหยุดนักพัฒนาจากการรันสคริปต์ที่ต้องการได้ แต่ในทางปฏิบัติ หากใครบางคนเชื่อว่ากำลังทำแบบทดสอบโค้ดสำหรับงานที่ต้องการ พวกเขาอาจจะไม่สนใจคำเตือนป๊อปอัป
Arin Waichulis ได้เจาะลึกภัยคุกคามใหม่ๆ ข้อกังวลด้านความเป็นส่วนตัว และช่องโหว่ต่างๆ ในแต่ละสัปดาห์ สำหรับระบบนิเวศที่มีอุปกรณ์กว่า 2 พันล้านเครื่อง
ศัพท์ที่ควรรู้
- DevOps engineer – วิศวกรที่ทำงานด้านการพัฒนาและปฏิบัติการระบบซอฟต์แวร์
- Wallet – ส่วนที่ใช้เก็บและจัดการสินทรัพย์ดิจิทัล
- AI coding tool – เครื่องมือที่ใช้ปัญญาประดิษฐ์ช่วยในการเขียนโค้ด
- Homebrew installer – โปรแกรมติดตั้งที่ใช้ในการจัดการซอฟต์แวร์บน macOS
ที่มา: 9to5Mac