Крупнейшая в мире криптовалютная биржа Binance заявила, что за кражей криптовалюты на сумму 6,3 млрд долларов стоят хакеры из Северной Кореи. Но завотделом ЦК Трудовой партии Кореи Ким Ё Чжон ЦТАК обвинения отрицает.
Она считает, что ФБР пытается «очернить их» как «государство киберпреступности», говоря, что получило информацию о причастности к «событию хакерской организации». Но выступления США «являются безосновательным вздором и не новыми», — подытоживает Ким Ё Чжон,
Сама Binance заявила, что для атаки хакеры использовали поддельные аккаунты в соцсетях и фиктивные предложения о работе, чтобы получить доступ к компьютерам сотрудников компании.
Злоумышленники якобы несколько месяцев выдавали себя за представителей компании, которая искала новых специалистов. Они связались с инженером, работающим над криптовалютными кошельками, провели два собеседования и предложили ему тестовое задание. Однако скачанный файл содержал вредоносную программу, которая заразила рабочий ноутбук сотрудника. Системы безопасности Binance не обнаружили угрозу.
Получив доступ к внутренней сети биржи, хакеры смогли контролировать компьютеры ещё двух инженеров. Позже злоумышленники воспользовались украденными данными для доступа к компьютеру третьего специалиста, который имел доступ к системам управления криптовалютными средствами.
Источник: www.ferra.ru