Preskočite na sadržaj
Vesti
Probajte aplikaciju →

Binance je, prema rezultatima sopstvene istrage, hakerski napad procenjen na 6,3 milijarde dolara pripisao lažnim razgovorima za posao. Hakeri su iskoristili kompromitovane računare zaposlenih i ukradene pristupne podatke kako bi provalili u infrastrukturu novčanika ove kripto berze. Izvor navodi i da je u kompromitovanju korišćen AI alat. Napad je, prema istrazi, obuhvatio upade u sistem za upravljanje novčanicima berze.

Kontekst

Binance je jedna od najvećih svetskih kripto berzi, platforma na kojoj korisnici kupuju, prodaju i čuvaju digitalne valute. Kripto berze čuvaju sredstva korisnika u takozvanim novčanicima, a deo tih sredstava mora biti pod strogom kontrolom, jer je pristup njima zaštićen tajnim ključevima i pristupnim podacima. Upravo zato su berze čest cilj hakerskih napada.

Pojam 'lažni razgovori za posao' odnosi se na prevaru u kojoj napadači glume regrutere ili kandidate i kroz lažnu proceduru zapošljavanja navode zaposlene da otvore zaražene fajlove ili pokrenu zlonamerni softver. Na taj način napadači mogu dobiti kontrolu nad računarom osobe koja ima pristup internim sistemima. Ovakve tehnike socijalnog inženjeringa su poznate i u drugim industrijama.

Zašto je ovo važno

Ovakve vesti su bitne za tržište u celini jer pokazuju da bezbednost kripto platformi direktno utiče na poverenje korisnika i na vrednost imovine koja se na njima čuva. Veliki hakerski napadi mogu dovesti do gubitka sredstava, pravnih postupaka i regulatornih mera, što se može odraziti na cene digitalnih valuta i na ukupno raspoloženje investitora. Zato se bezbednost infrastrukture smatra jednim od ključnih faktora pri proceni pouzdanosti platformi.

Pojmovi iz vesti

Novčanik (wallet)
Softverski ili hardverski sistem koji čuva tajne ključeve za pristup digitalnim valutama. Ko kontroliše ključeve, kontroliše i sredstva.
Socijalni inženjering
Tehnike manipulacije ljudima kako bi otkrili poverljive informacije ili omogućili pristup sistemima, umesto da se napadaju tehnički sistemi direktno.
Pristupni podaci (credentials)
Korisnička imena, lozinke i drugi podaci koji omogućavaju prijavu na sistem. Njihova krađa omogućava napadaču da se predstavlja kao ovlašćeni korisnik.
Pročitajte original na Investing.com
Originalni naslov
Binance hackers used fake job interview to compromise computer before $6.3 billion attack
Istu vest prenose
Cointelegraph ↗

Naslov i sažetak napisao je AI na osnovu originala i mogu sadržati greške. Originalni tekst je kod izvora.

Povezane vesti