Binance saldırganları sahte iş görüşmesiyle sisteme girdi
Kripto borsası Binance'e geçen hafta düzenlenen ve milyarlarca dolarlık kripto paranın çekildiği saldırının, bir yazılımcıya yönelik sahte iş görüşmesi üzerinden gerçekleştiği açıklandı.
Dünyanın en büyük kripto borsası Binance, geçen hafta sisteme sızan bilgisayar korsanlarının bir yazılım geliştiricisine yönelik sahte iş görüşmesi düzenleyerek içeri girdiğini duyurdu. Şirket, kısa süre içinde platformdan 6 milyar doları aşkın kripto paranın çekildiğini açıkladı.
Binance saldırıyı, birden çok aşamadan oluşan gelişmiş bir operasyon olarak nitelendirdi. Şirkete göre korsanlardan biri, Binance'te çalışan bir yazılım geliştiricisine yeni bir iş teklifiyle yaklaştı. Geliştirici, kendini işe alım uzmanı olarak tanıtan kişiyle canlı görüntülü görüşme yaptı. Binance, dolandırıcının güven kazanmak için sosyal medya hesaplarındaki bilgileri paylaştığını belirtti.
İkinci görüşmede çalışandan bir görev dosyası indirmesi istendi. Binance'e göre bu dosyanın içinde değiştirilmiş bir kod bulunuyordu ve bu kod üzerinden "bir dizi yetkisiz faaliyet başlatıldı".
Geliştirme aracı zararlı sürümle değiştirildi
Saldırı sırasında Binance sistemindeki gerçek bir geliştirme aracı, zararlı bir sürümle değiştirildi. Bu araç yazılım geliştiricisinin dizüstü bilgisayarına yüklendi ve korsanlar bu sayede uzaktan bağlantı kurdu. Ardından çeşitli kripto paralar dijital cüzdanlardan korsanların hesaplarına aktarıldı.
Binance daha önce tüm zararı karşılayacağını açıklamıştı. Şirket son açıklamasında ilgili sistemlerin de güncellendiğini belirterek, "Saldırıda kullanıldığı tespit edilen erişim noktaları kapatıldı" ifadesini kullandı.
ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Kore'nin olduğunu açıkladı. Kuzey Kore ise suçlamayı reddediyor.
Bu haber NOS Algemeen kaynağındaki bilgiler derlenerek Hollanda Haber tarafından Türkçe hazırlanmıştır.
İlgili Haberler
'Yapay zeka özetleri telif hakkını ihlal edebilir'
AB Adalet Divanı'na sunulan hukuk görüşüne göre, Google'ın yapay zeka özetleri bazı durumlarda yayıncıların telif hakkını ihlal ediyor. NRC yöneticisi botların siteyi boşalttığını söylüyor.
Wikipedia 25 yaşında: yapay zeka gönüllü editörleri zorluyor
Ücretsiz çevrimiçi ansiklopedi Wikipedia 25. yılını doldurdu. Saniyede yaklaşık 10 bin sayfa okunuyor, ancak yapay zekanın yükselişi gönüllü editörler için yeni sorunlar yaratıyor.
CERN'de atomdan 100 milyar kat küçük parçacık izi bulundu
Bilim insanları, Cenevre'deki CERN laboratuvarında yapılan deneylerde şimdiye kadar gözlemlenen en küçük parçacığa ait sinyaller tespit etti.
Avrupa'da buzdolabı hackleri yayılıyor: Albert Heijn'in kardeş zinciri de etkilendi
Avrupa genelinde buzdolaplarına yönelik siber saldırılar yayılırken, Albert Heijn'in kardeş zinciri de bu saldırılardan etkilendi.