O operațiune cibernetică orchestrată de hackeri nord-coreeni a condus la furtul a 6,3 miliarde de dolari în criptomonede de la Binance, cea mai mare platformă de tranzacționare de acest tip din lume. Atacul a fost realizat prin manipularea unui angajat al companiei, care a fost păcălit să descarce fișiere infectate pe un calculator utilizat în cadrul organizației. Această metodă de atac a fost raportată inițial de Globo și confirmă o tendință de creștere a riscurilor informatice prin canale profesionale.
Procesul de fraudă nu a fost un eveniment accidental, ci rezultatul unei planificări riguroase care s-a desfășurat pe parcursul mai multor luni. Infractorii au selectat cu atenție țintele, concentrându-se pe angajații care ocupă poziții strategice și care dețin acces privilegiat la sistemele informatice ale companiei. Această abordare țintește direct punctele vulnerabile ale infrastructurii, utilizând permisiunile de acces ale persoanelor care pot influența operațiunile de securitate ale platformei Binance.
Metoda utilizată se bazează pe inginerie socială, o tehnică de manipulare psihologică menită să inducă în eroare victimele. Hackerii creează profiluri false, în special pe platforma LinkedIn, pretinzând că ocupă roluri de recrutori sau specialiști în atragerea de talente. Hiago Kim, președintele Asociației Braziliene pentru Securitate Cibernetică, explică faptul că aceștia oferă oportunități de angajare sau posturi exclusive pentru a construi o relație de încredere cu potențialii candidați.
Atacul propriu-zis are loc în momentul în care candidatul este solicitat să rezolve un test tehnic sub pretextul procesului de selecție. Acesta poate lua forma unui tabel, a unui program software sau a unui fișier care trebuie descărcat pe computerul de lucru. Odată instalat, materialul malițios permite hackerilor să creeze o conexiune ascunsă și să controleze dispozitivul de la distanță. Hiago Kim compară situația cu o marionetă, unde infractorul folosește exact drepturile și permisiunile angajatului.
Identificarea acestor breșe de securitate este extrem de dificilă pentru echipele de monitorizare ale companiilor. Atunci când sistemele verifică jurnalele de activitate, acțiunile malițioase ale hackerilor pot fi confundate cu activitatea legitimă a angajatului care a fost victima înșelătoriei. Această strategie transformă procesele de recrutare și ofertele de colaborare freelance în capcane digitale, permițând accesul la infrastructuri informatice sensibile prin intermediul unor interacțiuni care par, la prima vedere, complet profesionale și obișnuite.
În contextul amenințărilor cibernetice globale, atacurile de tip inginerie socială reprezintă o provocare majoră pentru securitatea datelor financiare. Utilizarea profilurilor false pe rețelele profesionale pentru a accesa rețele corporative este o tactică tot mai frecventă în atacurile asupra sectorului tehnologic și financiar. Protecția împotriva acestor metode necesită o atenție sporită la verificarea surselor de recrutare și la gestionarea permisiunilor de acces în cadrul companiilor mari.