Binance-ის ძარცვა ყალბი გასაუბრებებით დაიწყო

Binance-მა გაამხილა, როგორ ემზადებოდნენ ჩრდილოეთ კორეელი ჰაკერები თვეების განმავლობაში, რათა გასულ კვირას კრიპტოვალუტაში დაახლოებით 6,34 მილიარდი დოლარი მოეპარათ. ბირჟის 3 ნოემბრის უსაფრთხოების ანგარიშის თანახმად, თავდამსხმელებმა ერთი ინჟინრის კომპიუტერის გასატეხად Homebrew-ის მავნე ვერსია გამოიყენეს. მეორე ინჟინერს კი ყალბი შერჩევის პროცესით მოატყუეს და კოდირების ასისტენტად შენიღბული მავნე პროგრამის დაყენება აიძულეს. ბირჟის განცხადებით, გამოძიების ამჟამინდელი შედეგები მიუთითებს, რომ ეს რთული, რამდენიმე ეტაპისგან შემდგარი კამპანია იყო და არა ერთი იზოლირებული გატეხვა ან მარტივი ფიშინგური თავდასხმა.

Binance-ის ცნობით, პირველი ცნობილი გატეხვა ივნისში მოხდა. Binance-ის საფულის DevOps-გუნდის ინჟინერმა ინტერნეტში ხელოვნური ინტელექტის პოპულარული კოდირების ხელსაწყო მოძებნა და Homebrew-ის შეცვლილი ვერსია ჩამოტვირთა. Homebrew პაკეტების მენეჯერია, რომელსაც დეველოპერები macOS-ზე სხვადასხვა პროგრამული ხელსაწყოს დასაყენებლად და სამართავად იყენებენ.

Binance-მა უჩვეულო აქტივობა აღმოაჩინა, ინჟინერს მოწყობილობა შეუცვალა და მასთან დაკავშირებული წვდომის მონაცემები განაახლა. თუმცა, ეს ნაბიჯები დაგვიანებული აღმოჩნდა: თავდამსხმელებმა უკვე შეიტყვეს თანამშრომლის როლი და გამოავლინეს კოლეგები, რომლებიც ბირჟის საფულის ინფრასტრუქტურაზე მუშაობდნენ.

ეს შემთხვევა Binance-ის კიდევ ერთი პროგრამული ინჟინრის კომპრომეტირებას მოჰყვა. სექტემბერში მას სამუშაოს ძიების ლეგიტიმური პლატფორმის საშუალებით დაუკავშირდა თავდამსხმელი, რომელიც პროექტის დირექტორად ასაღებდა თავს. ყალბმა რეკრუტერმა ორი გასაუბრება მოაწყო. ერთ-ერთზე სავარაუდო ადამიანური რესურსების წარმომადგენელმა პირდაპირი ვიდეოზარი გამართა და სანდოობის მოსაპოვებლად სოციალურ ქსელში ანგარიში აჩვენა, რომელზეც პირადი ფოტოები და ვიდეოები იყო განთავსებული. მეორე გასაუბრებაზე კი თანამოსაუბრე გამოგონილი კომპანიის აღმასრულებელ დირექტორად ასაღებდა თავს.

გასაუბრების ბოლოს ინჟინერს სთხოვეს, სამუშაო კომპიუტერში ჩამოეტვირთა კოდირების დავალება, რომელიც მავნე პროგრამულ საცავს შეიცავდა. ეს სოციალური ინჟინერიის გავრცელებული ხერხია. მავნე კოდი დაყენების პროცესში გაეშვა. Binance-ის მაშინდელი განცხადებით, მავნე პროგრამამ Python-ის ვერსიების მართვის ხელსაწყოს, „pvenv“-ის, ლეგიტიმური კომპონენტი მავნე ვერსიით ჩაანაცვლა. მას შეეძლო ბრძანებების შესრულება და თავდამსხმელების მიერ კონტროლირებულ სერვერთან დაკავშირება. ბირჟის ბოლო მოწყობილობების უსაფრთხოების ხელსაწყოებმა მაშინ მავნე პროგრამა ვერ აღმოაჩინა.

კომპრომეტირებამ შედეგი 20 ოქტომბერს გამოიღო. თავდამსხმელებმა ყალბ გასაუბრებასთან დაკავშირებული გატეხილი კომპიუტერები და შიდა ხელოვნური ინტელექტის ხელსაწყო გამოიყენეს, რათა ორი საფულის ინჟინრის მოწყობილობა გაეკონტროლებინათ. მათ ასევე აღმოაჩინეს კონტეინერის განთავსების ნებართვის ტოკენი, რომელიც ივნისში თავდაპირველად სამიზნედ ქცეული ინჟინრის კომპიუტერში ინახებოდა.