Hackerii nord-coreeni au folosit o ofertă falsă de angajare pentru a fura 6,3 miliarde de dolari în criptomonede
Un atac cibernetic de proporții uriașe a fost declanșat prin intermediul unei simple oferte de angajare. Hackerii nord-coreeni ar fi reușit să sustragă 6,3 miliarde de dolari în criptomonede de la Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, după ce au păcălit un angajat al companiei să descarce fișiere infectate pe un calculator al firmei.
Potrivit informațiilor prezentate de companie, atacul nu a fost unul spontan, ci rezultatul unei operațiuni pregătite timp de mai multe luni. Infractorii și-au concentrat atenția asupra angajaților aflați în poziții strategice, care beneficiau de acces privilegiat la sistemele companiei.
Metoda ingineriei sociale, folosită pentru a câștiga încrederea victimelor
Metoda folosită este cunoscută sub numele de inginerie socială și presupune manipularea psihologică a victimelor pentru a le determina să ofere acces la informații sau sisteme protejate. Infractorii creează profiluri false, în special pe LinkedIn, pretinzând că sunt recrutori sau specialiști în atragerea de talente. Ei oferă oportunități de angajare, posturi exclusive sau chiar posibilitatea includerii în baze de date cu potențiali candidați pentru viitoare recrutări, explică Hiago Kim, președintele Asociației Braziliene pentru Securitate Cibernetică.
Astfel de tentative de fraudă vizează în special profesioniștii din domeniul tehnologiei, angajații din sectorul financiar și persoanele care ocupă funcții de conducere. Potrivit lui Hiago Kim, infractorii caută victime care îndeplinesc două condiții importante: au cunoștințe tehnice și beneficiază de acces privilegiat la infrastructura informatică a companiilor.
Testul tehnic, momentul în care începe atacul
Strategia este simplă: atacatorii construiesc o relație de încredere cu potențiala victimă, folosindu-se de perspectiva unei noi oportunități profesionale. Ulterior, sub pretextul unui proces de selecție, îi solicită candidatului să rezolve un test tehnic. Acesta poate lua forma unui tabel, a unui program software, a unui mediu de programare sau a unui fișier care trebuie descărcat și deschis pe computer.
În realitate, materialul trimis candidatului poate ascunde un program malițios. Odată instalat, acesta poate permite hackerilor să creeze o conexiune ascunsă cu dispozitivul victimei și să îl controleze de la distanță. Astfel, atacatorii pot ajunge să folosească inclusiv drepturile de acces și permisiunile pe care angajatul le are în cadrul companiei.
„Este ca și cum computerul ar deveni o marionetă. Infractorul obține controlul de la distanță asupra dispozitivului și poate acționa folosind chiar accesul și permisiunile angajatului”, explică Hiago Kim.
Dificultatea de a detecta atacul
Unul dintre cele mai periculoase aspecte ale acestei metode este dificultatea identificării atacului. În momentul în care compania verifică jurnalele de acces și activitate ale sistemelor informatice, acțiunile hackerilor pot părea că au fost efectuate chiar de angajatul care a devenit victima înșelătoriei. În acest fel, o ofertă de muncă aparent obișnuită se poate transforma într-un instrument prin care infractorii obțin acces la informații și infrastructuri informatice sensibile.
Vrei să vezi mai des știrile Trust News în Google? Adaugă publicația la sursele tale preferate.
Adaugă la sursele preferate pe Google