A exchange de criptomoedas Binance revelou, nesta terça-feira (3), mais detalhes sobre o roubo de grandes proporções que afetou a companhia. Em novo comunicado, ela explicou a ação prévia dos cibercriminosos para comprometer sistemas e ganhar acessos à plataforma.
De acordo com o relatório, a invasão que movimentou aproximadamente US$ 6,34 bilhões (cerca de R$ 34 bilhões na cotação atual) em ativos virtuais foi resultado de um ataque sofisticado, em múltiplas etapas e que se aproveitou de falhas em diferentes sistemas.
Um dos elementos mais chamativos do material é a descrição do papel da engenharia social no ataque. Nas operações de preparação para o roubo, funcionários da Binance foram enganados por técnicas complexas para terem os computadores comprometidos, em ações que envolveram até falsas entrevistas de emprego.
Como os cibercriminosos acessaram a Binance
Para realizar a operação contra a Binance, os invasores combinaram as seguintes técnicas:
pesquisa e monitoramento de funcionários;
entrevistas de recrutamento falsas;
downloads de software malicioso com mecanismos de ocultação avançados;
comprometimento de ferramentas internas de IA e de endpoints;
uso de métodos avançados de autorização de transações.
Na primeira etapa, um colaborador identificado como Engenheiro A acidentalmente fez o download de “uma instalação adulterada do Homebrew” para instalar uma ferramenta de programação.
