Hackers drongen Binance binnen via een vervalste sollicitatieprocedure en installeerden malware om cryptomunten te stelen.
Het cryptoplatform Binance is vorige week het slachtoffer geworden van een geavanceerde hack waarbij de aanvallers binnendrongen via een vervalste sollicitatieprocedure. Volgens het bedrijf werd in korte tijd ruim 6 miljard dollar aan cryptomunten van het platform gehaald.
De aanval bestond uit meerdere fases. Een softwareontwikkelaar bij Binance werd benaderd door een nep-recruiter die zich voordeed als potentiële werkgever. Tijdens een live videogesprek gebruikte de aanvaller informatie van de sociale media van de ontwikkelaar om vertrouwen te winnen. Bij een tweede gesprek kreeg de werknemer een opdracht toegestuurd die hij moest downloaden. Deze opdracht bevatte aangepaste code die een reeks ongeautoriseerde activiteiten in gang zette.
Onder meer werd een legitieme ontwikkeltool binnen het Binance-systeem vervangen door een kwaadaardige versie, die op de laptop van de ontwikkelaar werd geïnstalleerd. Hiermee konden de hackers op afstand verbinding maken en verschillende cryptomunten uit digitale wallets verplaatsen naar hun eigen accounts.
Binance heeft aangegeven alle schade te vergoeden en de betrokken systemen te hebben aangepast. De toegangspunten die bij de aanval zijn gebruikt, zijn afgesloten. De Amerikaanse FBI wijst Noord-Korea aan als dader, maar het land ontkent deze beschuldiging.
