Şirket, saldırının Haziran ayından itibaren planlandığını ve sosyal mühendislik ile özel zararlı yazılım tekniklerinin bir arada kullanıldığını belirtti.
Saldırının kapsamı ve sonuçları
FBI ve TRM Security tarafından Kuzey Koreli aktörlere bağlanan saldırı, başlangıçta Binance cüzdanlarından 6,34 milyar dolar hedef alıyordu. Binance, bu tutarın 2,85 milyar dolarını dondurup geri alarak kaybın bir kısmını sınırlamış durumda. Şirket, bu kayıpları karşılamak için gerekli fonları ayırdığını ve bir Proof of Reserves sayfası sunduğunu duyurdu.
Teknik detaylar ve kullanılan yöntemler
İddialara göre hackerlar, bir mühendisinin laptopuna trojanlı bir Homebrew sürümü yerleştirerek cihazı ele geçirdi. Ayrıca sahte iş görüşmeleri düzenleyerek mühendisleri kötü amaçlı kod indirmeye ikna etti. Bu kod, gelişmiş bir 0‑day zararlı yazılım içeriyor ve endpoint güvenlik çözümlerini atlatabiliyor. Saldırganlar, iç AI araçlarını da kullanarak başka mühendislerin cihazlarına erişim sağladı.
Olayın ilerleyişi
İlk ihlal Haziran’da gerçekleşirken, eylül ayında bir başka mühendis sahte bir işe alım platformu üzerinden gönderilen mesajla kandırıldı. Ekim ayının 20’sinde, ele geçirilen cihaz ve AI aracıyla iki mühendis daha kontrol altına alındı. Dokuz gün sonra, saldırganlar üçüncü bir mühendis cihazına giriş yaparak ek işlemler gerçekleştirdi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.