A Binance egyik szoftvermérnökét egy megtévesztő állásajánlattal környékezték meg a hackerek, akik hónapokig dolgoztak a végül 6,3 milliárd dolláros veszteséget okozó akció előkészítésén. A kriptotőzsde Észak-Koreát gyanítja a háttérben, a támadók pedig a pszichológiai manipuláció mellett kártékony programokat és mesterséges intelligenciát is bevetettek céljuk eléréséhez.
Egy hamis állásinterjúval csalták csapdába a Binance mérnökét
Újabb információk láttak napvilágot a Binance elleni rekordméretű kibertámadásról, amelyek részletesebben bemutatják, hogyan tudtak a hackerek bejutni a világ egyik legnagyobb kriptotőzsdéjének belső rendszereibe. Az elkövetők ezúttal nem közvetlenül a vállalat informatikai védelmi rendszerének feltörésével kezdték a műveletet, hanem egy munkavállaló megtévesztésével szereztek hozzáférést.
A Binance tájékoztatása alapján az egyik szoftvermérnököt szeptemberben egy álláskereső oldalon keresztül kereste meg valaki, aki projektmenedzserként mutatkozott be. A kapcsolatfelvétel egy teljesen szokványos toborzási folyamatnak tűnt, amely később egy online állásinterjúval folytatódott. A mérnök egy üzenetküldő alkalmazáson beszélgetett egy olyan személlyel, aki a leendő munkaadó vezérigazgatójának adta ki magát.
A beszélgetés után a jelentkező egy technikai próbamunkát kapott. A feladat elvégzéséhez le kellett töltenie és meg kellett nyitnia egy szoftverfejlesztői repositoryt, amelyről azonban nem tudta, hogy rosszindulatú kódot rejt. A program futtatásával a mérnök akaratlanul is olyan műveleteket indított el, amelyek lehetővé tették a támadók számára a jogosulatlan hozzáférést.
A hackerek tehát egy ismerős szakmai helyzetet használtak ki. A fejlesztők számára ugyanis mindennapos tevékenység mások által készített kódok megnyitása és ellenőrzése, így a feladat első pillantásra nem feltétlenül tűnt gyanúsnak.
Nem véletlen támadás volt: hónapokig készültek a Binance ellen a hackerek
A Binance által feltárt részletek szerint a kibertámadás jóval összetettebb volt annál, mint hogy egyetlen alkalmazott hibájára lehessen visszavezetni. Az elkövetők több egymásra épülő lépésből álló műveletet dolgoztak ki, amelynek előkészítése hónapokon keresztül zajlott.
A támadók a social engineering, vagyis a pszichológiai manipuláció eszközeit rosszindulatú szoftverekkel és mesterséges intelligencián alapuló megoldásokkal kombinálták. A gondosan felépített megtévesztés célja az volt, hogy a kiszemelt munkavállaló megbízzon a kapcsolatfelvétel hitelességében, majd saját maga végezze el azokat a műveleteket, amelyekkel hozzáférést biztosít a támadóknak.
„Ez nem egyetlen hiba vagy egyetlen biztonsági incidens következménye volt. Egy hosszú hónapokon keresztül felépített támadássorozatról beszélünk” – mondta Richard Teng, a Binance társ-vezérigazgatója.
A vállalat álláspontja szerint a művelet mögött észak-koreai elkövetők állhatnak. Az országhoz köthető hackercsoportokat az elmúlt években több jelentős kriptovaluta-lopással is kapcsolatba hozták. Ezeknél a támadásoknál egyre gyakrabban figyelhető meg, hogy a közvetlen technikai behatolást hosszabb ideig tartó, célzott megtévesztés előzi meg.
A történtek ismét rámutatnak, hogy még a komoly biztonsági rendszerekkel rendelkező vállalatok is sebezhetők lehetnek, ha a támadók sikeresen manipulálják az alkalmazottaikat. A technológiai védelmi intézkedések ugyanis önmagukban nem feltétlenül képesek megakadályozni, hogy egy jogosult felhasználó megtévesztés révén hozzáférést adjon illetékteleneknek.
Binance: 20 perc alatt loptak el milliárdokat
A támadás története a Binance beszámolója szerint egészen júniusig nyúlik vissza. Ekkor egy másik mérnök egy módosított telepítőfájl segítségével rosszindulatú programot juttatott a számítógépére.
A vállalat biztonsági részlege felismerte a problémát, kicserélte az érintett eszközt, és megváltoztatta a hozzáférési adatokat. A támadók azonban addigra már értékes információkat gyűjtöttek a munkavállaló feladatairól és a vele együtt dolgozó kollégákról.
A következő jelentős lépésre szeptemberben került sor, amikor a hamis állásinterjú segítségével egy újabb mérnök számítógépét kompromittálták. Október 20-án pedig az addig megszerzett hozzáféréseket és a vállalat egyik belső AI-eszközét felhasználva további két fejlesztő rendszerébe is bejutottak.
A hónapokon át tartó előkészületek október 29-én vezettek a tényleges kriptolopáshoz. Az elkövetők a korábban megszerzett jogosultságok és egy kártékony program segítségével illetéktelen tranzakciókat kezdeményeztek a Binance kriptotárcáiból.
A támadás végrehajtása rendkívül gyorsan zajlott: a hackerek hozzávetőleg 20 perc leforgása alatt mintegy 6,3 milliárd dollár értékű digitális eszközt tulajdonítottak el. Ezzel az incidens minden korábbi ismert kriptós hackertámadást felülmúlt.
2,85 milliárd dollárt zároltak, az ügyfélvagyon 98 százalékát már pótolták
A történelmi méretű lopást követően a Binance csaknem 48 órára felfüggesztette a kriptoeszközök kiutalását. Ezzel párhuzamosan megkezdődött az eltulajdonított vagyon felkutatása, amelyben a hatóságok mellett a kriptoipar több meghatározó vállalata is részt vett.
A Tether, a Circle és más piaci szereplők együttműködésének köszönhetően hozzávetőleg 2,85 milliárd dollárnyi digitális eszközt sikerült zárolni, illetve megakadályozni annak további mozgatását.
Az ügy felderítésébe az FBI, az amerikai Secret Service és az Egyesült Államok Igazságügyi Minisztériuma is bekapcsolódott.
A Binance közben megkezdte az eltulajdonított ügyfélvagyon visszapótlását, amelyhez saját pénzügyi tartalékait és biztosítási forrásait is felhasználta. A társaság november 3-i közlése alapján az érintett kriptoeszközök mintegy 98 százalékát már sikerült pótolni.
A kriptotőzsde továbbra is azt ígéri, hogy ügyfeleit nem éri pénzügyi veszteség a támadás miatt.
A helyreállítás részeként a vállalat az érintett informatikai rendszereket is átalakította, további biztonsági intézkedéseket vezetett be, és bejelentette, hogy külső kiberbiztonsági szakértőket is bevon a védelem megerősítésébe.
A bitcoin viszonylag gyorsan magához tért a rekordméretű lopás után
Bár a Binance elleni támadás minden korábbi kriptós biztonsági incidenst meghaladt, a piac egyelőre nem reagált olyan mértékű visszaeséssel, mint amekkorát a veszteség nagysága alapján várni lehetett volna.
A bitcoin árfolyama a hackertámadást követően több mint 4 százalékkal, körülbelül 76 ezer dollárig csökkent, később azonban részben visszakapaszkodott. November 3-án már ismét 77 400 dollár környékén mozgott a legnagyobb kriptovaluta jegyzése.
A visszafogottabb piaci reakcióhoz hozzájárulhatott, hogy a Binance gyorsan vállalta az ügyfélveszteségek fedezését, miközben az ellopott eszközök jelentős részének további mozgatását is sikerült megakadályozni.
A történtek ettől függetlenül súlyos kérdéseket vetnek fel a központosított kriptotőzsdék informatikai biztonságával kapcsolatban. A támadók ugyanis nem egyetlen rendszerhiba kihasználásával szerezték meg a milliárdokat. Ehelyett több hónapon át gyűjtöttek információkat, egymás után több alkalmazottat is megtévesztettek, majd fokozatosan terjesztették ki hozzáférésüket a vállalati rendszerekben.
Különösen figyelemre méltó, hogy a hackerek a Binance egyik belső mesterségesintelligencia-eszközét is felhasználták a művelet során. Ez újabb kockázatokra hívja fel a figyelmet, hiszen a vállalati AI-rendszerek illetéktelen hozzáférés esetén maguk is a támadások eszközévé válhatnak.
A Binance elleni akció tanulságai ezért nem korlátozódnak a kriptoiparra. A történet azt mutatja, hogy egy jól előkészített, hitelesnek látszó állásinterjú akár a legnagyobb pénzügyi technológiai vállalatok védelmén is rést üthet. A kiberbűnözők számára továbbra is az emberek megtévesztése jelentheti az egyik legeredményesebb módszert, különösen akkor, ha azt fejlett technológiai eszközökkel és hosszú távú tervezéssel kombinálják.
(Forrás: Cointelegraph)
(Borítókép: Depositphotos)
Szólj hozzá