Binance: Sahte iş görüşmesi mühendisi 6,3 milyar dolarlık Kuzey Kore hack'ine alet etti

Binance, Kuzey Koreli hacker'ların bir çalışanı malware yüklemesi için kandıran aylar sürdüürülmüş sahte bir işe alım yaklaşımıyla rekor seviyedeki 6,3 milyar dolarlık kripto para hırsızlığını gerçekleştirdiğini doğruladı. Şirket, TechCrunch'a göre X'te yayımladığı güncellenmiş açıklamada, saldırganların uydurma sosyal medya profilleri ve bir iş vaadi kullanarak dünyanın en büyük kripto borsasının içine sızdığını belirtti.

Kayıtlı tarihin en büyük kripto hırsızlığı olan bu soygun, Binance'ı ağ genelinde müşteri çekimlerini duraklatmaya zorladı. FBI ve blockchain araştırmacıları hırsızlığı, uluslararası yaptırımlara tabi silah programını finanse etmek için devasa kripto hırsızlıklarıyla uzun süredir suçlanan Kuzey Kore'ye atfetti.

Sızma nasıl gelişti

Binance'ın kendi anlatısına göre saldırganlar, kendilerini işe alım uzmanı gibi göstererek şirkette cüzdanlar üzerinde çalışan bir yazılım mühendisiyle temas kurdu. Meşru görünen bir firmayla yapılan iki görüşmenin ardından mühendisten, işe alım sürecinin bir parçası olarak bir kodlama ödevi indirmesi istendi. Dosyanın açılması, mühendisin şirket tarafından verdiği dizüstü bilgisayarı ele geçiren kötü niyetli kodu çalıştırdı; Binance, güvenlik araçlarının bu malware'i tespit edemediğini söyledi.

Bu ilk ayaklanma, saldırganlara cüzdan ekibindeki iki mühendisin iş bilgisayarlarını ele geçirebilen bir iç araca erişim sağladı. Bu mühendislerden biri, aylar önce ayrı olarak, bir arama motoru üzerinden bulduğu ve parola çalan malware içeren kurcalanmış bir uygulama indirmişti. Binance bu mühendisin ele geçirilen bilgisayarını değiştirmiş olsa da, çoktan ele geçirilmiş kimlik bilgileri, rolleri arasında milyarlarca dolarlık kripto parayı kontrol edebilen sistemlere erişimi olan üçüncü bir mühendise ulaşmak için kullanıldı.

Araştırmacıların yıllardır uyarması bir taktik

Taktik yeni değil. Araştırmacılar ve ABD hükümeti, Kuzey Koreli hacker'ların yıllardır girişim sermayedarları, yatırımcılar ve işe alım uzmanları kılığında davrandığını, bazen çalınmış Amerikan kimliklerinden oluşan dosyalarla desteklendiğini bildiriyor. TechCrunch, geçen yıl ABD teknoloji şirketlerindeki tüm sızma olaylarının kabaca yarısının uzaktan çalışan BT çalışanları ya da sahte işe alım uzmanları kılığındaki Kuzey Korelilere atfedildiğini ve bu düzeneklerin kripto sektöründe yaygın şekilde bilindiğini belirtiyor.

Binance'ın kendisi de Kuzey Kore'den en az 57 şüpheli saldırıyla karşılaştığını söyleyerek bunu, kripto para sektörüne yönelik ısrarlı bir devlet destekli kampanyanın kanıtı olarak çerçevelendi.

Binance'ın yanıtsız bıraktığı sorular

Binance, saldırının hiç yaşanmaması gerektiğini, bu olaydan bu yana ağ güvenliğini güçlendirdiğini ve olayı bağımsız siber güvenlik uzmanlarının inceleyeceğini söyledi. Ancak kritik ayrıntılar hâlâ belirsiz. TechCrunch'a göre sözcü Ross O'Leary, Binance'ın çalışan dizüstü bilgisayarlarında yetkisiz veya kötü niyetli kodun çalışmasını nasıl önlediği ya da hırsızlık öncesinde ağ güvenliğinin herhangi bir üçüncü taraf tarafından denetlenip denetlenmediği konusunda kayda geçecek şekilde soruları yanıtlamayı reddetti.

Araştırmacıların muhtemelen iki noktaya odaklanması bekleniyor: Bu kampanyalar ne kadar iyi belgelenmişken hacker'ların öne çıkan bir hedefteki mühendisi nasıl ikna ettiği ve malware'in şirket savunmalarını tamamen nasıl atlatmayı başardığı.

Neden önemli

Saldırı zinciri, her adım sıradan göründüğü için işe yaradı. Bir işe alım uzmanının ulaşması, bir görüşme süreci, evde yapılan bir kodlama alıştırması — bunlar geliştiriciler için rutin olaylardır ve tam da bu yüzden tuzak malzemesi olarak etkilidir. Çalışanlar için pratik çıkarım, beklenmedik iş tekliflerine ve indirilebilir ödevlere şüpheyle yaklaşmak ve bu tür dosyaları yalnızca izole ortamlarda çalıştırmaktır.

Ama daha derin ders örgütsel. TechCrunch, güvenilmeyen yazılımların sistemlerinde çalışamayacağından emin olmanın nihai sorumluluğunun şirkete düştüğüne dikkat çekiyor. İlk dizüstü bilgisayarın ele geçirilmesi yalnızca, milyarlarca dolar taşıyan makinelerin kontrolüne zincirlenebildiği için önemliydi. İmzasız çalıştırılabilir dosyaları engellemek, yüksek değerli sistemlere erişimi sıkı biçimde bölümlemek ve bir çalışanının er ya da geç bir şeye tıklayacağını varsaymak gibi kontroller, tek bir sosyal mühendislik başarısı ile felaket bir kayıp arasındaki farkı oluşturuyor.