Binance hack yöntemi Temmuz'da uyarılmıştı: Sahte iş görüşmesiyle cihaz ele geçirildi

Binance'in Ekim'de 6,3 milyar dolarlık kayıpla sonuçlanan tarihinin en büyük kripto borsası hack'inde kullanılan sızma yöntemi, borsanın kendi güvenlik sorumlusu tarafından aylar öncesinden tarif edilmişti. Cointelegraph'ın Temmuz'da yaptığı bir röportajda Binance güvenlik sorumlusu (CSO) Jimmy Su, sahte iş görüşmelerinin bir çalışan cihazının ele geçirilmesine nasıl yol açabileceğini detaylarıyla anlatmış, ancak bu bölüm o dönem yayımlanan haberde yer almamıştı.

Temmuz'da anlatılan senaryo, Eylül'de gerçek oldu

Su, Temmuz'daki konuşmasında saldırganların hedefe özel bir iş teklifi hazırlayıp teknik değerlendirme adı altında kod çalıştırdığını, bunun ardından cihazın ele geçirilip kimlik bilgilerinin toplanabileceğini söyledi. "Cihaz ele geçirildikten sonra kimlik bilgilerini toplamaya başlayabilirler" diyen Su, bu yolla ağa daha derin sızma yapılabileceğini eklemişti.

İlgili: Maple Finance'te istifa dalgası: Kurucu ortak ve COO gidiyor, SYRUP %7 düştü

Binance'in ön araştırmasına göre borsanın bir yazılım mühendisi Eylül ayında sahte bir iş görüşmesi sırasında kötü amaçlı bir kod görevini iş bilgisayarına indirdi; bu ele geçirme, Ekim'deki hırsızlıkla sonuçlanan çok aşamalı saldırının parçası oldu.

Anti-virüs araçları neden yakalayamadı?

Su Temmuz'da, teknik değerlendirmenin GitHub'dan kod deposu indirmek gibi kendi başına meşru görünen adımlar içerdiğini ve bu yüzden anti-virüs araçlarının saldırıyı tespit edemeyebileceğini de öngörmüştü. Binance'in araştırması benzer bir tespit hatasına işaret etti: görevin kurulum süreci, gizleme ve diğer kaçamak tekniklerle uç nokta güvenlik araçlarını atlatan zararlı yazılım çalıştırdı.

Binance, çalışanların iş fırsatlarını izleme sorumluluğunun şirket güvencesinde olduğunu vurguluyor; Su'nun ifadesiyle çalışanlar dış fırsatları araştırabilir, ancak bunu şirket cihazında yaparsa tespit yükü şirkettedir.

Red team simülasyonları ve yeni güvenlik önlemleri

Su'ya göre Binance, sahte işveren senaryolarıyla çalışanları aylar önce test etmeye başlamıştı. Şirketin iç red team ekibi üç-dört yıldır her ay sahte balıkçılık (phishing) simülasyonları düzenliyor ve başarısız olanlara ek eğitim veriyor. Su, başlangıçta güvenlik hijyeninin "arzu edilenin çok altında" olduğunu, ancak bu süreçle şirketin belirgin biçimde iyileştiğini söyledi.

Binance, Ekim saldırısının ardından cihaz kontrollerini sıkılaştırdığını, etkilenen cüzdan sistemlerini ve dahili yapay zekâ araçlarını yeniden inşa ettiğini, erişim kontrollerini güçlendirdiğini ve ele geçirilen kimlik bilgilerini iptal ettiğini açıkladı. Şirket ayrıca uç nokta koruma ve geliştirici ortamı güvenliğine yatırımı artırdığını ve bağımsız siber güvenlik uzmanlarından olay incelemesi talep ettiğini duyurdu. Binance bu yıl şu ana kadar Kuzey Kore bağlantılı olduğu değerlendirilen 57 siber tehdidi engellediğini bildirdi; bu da kabaca beş günde bir bir saldırıya karşılık geliyor.

Öte yandan sektörde işe alım süreçleri de değişiyor. İstihdam firması Proof of Search'den Kevin Gibson'un aktardığına göre bazı kripto şirketleri artık adaylarla yüz yüze görüşülüp görüşülmediğini doğrudan soruyor; Gibson, kripto sektöründe "şüpheli bir iş teklifi veya hızlı bir görüşme çağrısının" milyonlarca dolarlık bir saldırının ilk adımı olabileceğini belirtti.