HomeBrew verwijt Google nalatigheid bij malafide advertenties die werden ingezet in de hack op cryptobeurs Binance.
De ontwikkelaars van HomeBrew hebben kritiek geuit op Google vanwege het niet aanpakken van malafide advertenties die werden gebruikt bij de hack op cryptobeurs Binance. Bij deze aanval wisten criminelen miljarden euro's aan cryptovaluta te stelen via een meerfasige aanval met verschillende technieken.
Volgens Binance begon de aanval met een supplychain-aanval, waarbij een engineer van het Wallet DevOps-team in juni via een zoekmachine naar HomeBrew zocht om een AI-programmeertool te installeren. De engineer downloadde per ongeluk een besmette versie van HomeBrew via malafide Google-advertenties die leidden tot een versie met de MacSync Stealer-malware. Het securityteam van Binance ontdekte de malware, verving het systeem van de engineer en wijzigde alle gerelateerde credentials. Door de rol van de engineer binnen de wallet-infrastructuur werd deze informatie zichtbaar voor de aanvallers, wat later in de aanval werd benut.
Mike McQuaid, maintainer van HomeBrew, stelt via X dat Google al jaren wordt gewaarschuwd voor deze malafide advertenties die de naam HomeBrew misbruiken, maar dat het bedrijf niets onderneemt. Volgens hem is Google te gefocust op het genereren van inkomsten uit de verkoop van deze schadelijke advertenties.
