Gã khổng lồ tiền điện tử Binance cho biết tin tặc Triều Tiên đã sử dụng hồ sơ mạng xã hội giả mạo và lời mời làm việc tiềm năng như một phần của kế hoạch kéo dài hàng tháng nhằm lừa nhân viên tải phần mềm độc hại xuống máy tính xách tay của họ.

Các nhà nghiên cứu đã nhiều lần cảnh báo về các cuộc tấn công lừa đảo xã hội kéo dài có thể kéo dài hàng tháng.

Cuộc tấn công mới nhất này cho phép tin tặc kiên nhẫn xâm nhập vào hệ thống của Binance để đánh cắp số tiền điện tử kỷ lục 6,3 tỷ USD vào tuần trước, công ty hiện đã xác nhận. Vụ hack, được tiết lộ trong một tuyên bố cập nhật được đăng trên X vào thứ Ba, đã khiến sàn giao dịch tiền điện tử lớn nhất thế giới đình chỉ việc rút tiền của khách hàng trên mạng của mình.

FBI và các nhà điều tra blockchain đã đổ lỗi cho Triều Tiên về vụ trộm. Quốc gia này từ lâu đã bị cáo buộc thực hiện các vụ trộm tiền điện tử quy mô lớn trong những năm gần đây để tài trợ cho chương trình vũ khí hạt nhân được quốc tế trừng phạt.

Trong tuyên bố mới nhất của mình, Binance cho biết các tin tặc Triều Tiên, đóng giả là nhà tuyển dụng đang tuyển dụng, đã liên hệ với một kỹ sư phần mềm làm việc về ví tại công ty. Sau hai cuộc phỏng vấn với công ty dự định, kỹ sư đã được hướng dẫn tải xuống một bài tập viết mã rõ ràng như một phần của quá trình phỏng vấn. Khi mở ra, nhiệm vụ này chứa mã độc hại làm tổn hại đến máy tính xách tay do người kỹ sư cấp phát. Binance cho biết các công cụ bảo mật của họ không phát hiện được phần mềm độc hại.

Chỗ đứng đó trong mạng của Binance cho phép tin tặc truy cập vào một công cụ nội bộ có khả năng chiếm quyền điều khiển máy tính làm việc của hai kỹ sư khác trong nhóm ví. Một trong những kỹ sư đó đã vô tình tải xuống một ứng dụng giả mạo có chứa phần mềm độc hại đánh cắp mật khẩu nhiều tháng trước đó sau khi tìm kiếm phần mềm trong kết quả của công cụ tìm kiếm. Trong khi Binance thay thế máy tính xách tay của kỹ sư bị xâm nhập đó, tin tặc đã sử dụng thông tin đăng nhập bị đánh cắp của kỹ sư để đột nhập vào máy tính của kỹ sư thứ ba, người có công việc cho phép họ truy cập vào các hệ thống có khả năng kiểm soát hàng tỷ đô la tiền điện tử.

Binance cho biết cuộc tấn công “đáng lẽ không nên xảy ra” và họ đã cải thiện an ninh mạng sau vụ trộm.

Vụ hack nhấn mạnh một chiến thuật đang diễn ra trong các cuộc tấn công của chế độ Triều Tiên nhắm vào ngành công nghiệp tiền điện tử và các cá nhân có giá trị ròng cao. Các nhà nghiên cứu đã cảnh báo trong nhiều năm rằng tin tặc Triều Tiên đóng giả là nhà đầu tư mạo hiểm, nhà đầu tư và nhà tuyển dụng bằng cách sử dụng hồ sơ danh tính người Mỹ bị đánh cắp để lừa nhân viên cấp quyền truy cập vào hệ thống của họ.

Những cuộc tấn công này được biết đến rộng rãi trong ngành công nghiệp tiền điện tử và là chủ đề của nhiều cảnh báo từ chính phủ Hoa Kỳ và các gã khổng lồ an ninh mạng trong những năm gần đây. Khoảng một nửa số vụ xâm nhập vào các công ty công nghệ của Mỹ năm ngoái là do người Triều Tiên đóng giả là nhân viên CNTT từ xa và nhà tuyển dụng giả.

Bằng tài khoản riêng của Binance, công ty đã phải đối mặt với ít nhất 57 cuộc tấn công bị nghi ngờ từ Triều Tiên, điều mà họ cho rằng phản ánh “mối đe dọa dai dẳng do các tác nhân được nhà nước bảo trợ nhắm vào ngành công nghiệp tiền điện tử”.

Nhưng làm thế nào mà tin tặc có thể thuyết phục kỹ sư tải xuống phần mềm độc hại trước mối đe dọa được công bố rộng rãi và vượt qua các điểm yếu về bảo mật trong mạng riêng của Binance, có thể sẽ là tâm điểm chú ý của các nhà điều tra.

Mặc dù vụ việc vạch trần cách tin tặc Triều Tiên sử dụng kỹ thuật xã hội, chẳng hạn như lời mời làm việc, để lừa nhân viên cấp quyền truy cập vào hệ thống của họ, nhưng trách nhiệm cuối cùng của công ty là đảm bảo hệ thống của mình không thể chạy phần mềm trái phép hoặc không đáng tin cậy có thể gây ra sự xâm phạm.

Người phát ngôn của Binance, Ross O’Leary, đã đề cập đến tuyên bố công khai của công ty nhưng từ chối trả lời các câu hỏi của TechCrunch về vụ việc. Những câu hỏi đó bao gồm cách Binance ngăn chặn mã trái phép hoặc độc hại chạy trên máy tính xách tay của nhân viên, nếu có, và liệu có bên thứ ba nào đã thực hiện kiểm tra an ninh mạng đối với mạng của Binance trước vụ hack hay không.

Công ty cho biết họ sẽ cử các chuyên gia an ninh mạng đến để xem xét vụ việc và đưa ra các biện pháp bảo mật mới để ngăn chặn sự cố tái diễn.

Vụ cướp này vẫn là vụ trộm tiền điện tử lớn nhất trong lịch sử.