Binance affirme que des pirates nord-coréens ont volé environ 6,34 milliards $ après un faux entretien d'embau
Événement Brève générée 57 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir des 2 sources de cette page et n’a pas été relue par une personne.
La version courte
- Binance affirme que des pirates nord-coréens ont installé un logiciel malveillant sur le poste d'un employé lors d'un faux entretien.
- Selon Binance, le logiciel leur a permis de compromettre l'infrastructure des portefeuilles, et environ 6,34 milliards $ ont été volés.
- Ars Technica rapporte que les techniques incluaient des infections d'ordinateurs portables, des outils internes compromis et de faux entretiens, planifiés sur plusieurs mois.
Ce qui s’est passé
Binance affirme que des pirates nord-coréens ont utilisé un faux entretien d’embauche pour amener un employé à installer un logiciel malveillant. Ce logiciel leur a permis de compromettre l’infrastructure des portefeuilles de l’entreprise et de voler environ 6,34 milliards $ en actifs numériques. Ars Technica rapporte, en citant Binance, que les pirates ont planifié le vol pendant des mois, en utilisant des infections d’ordinateurs portables, des outils internes compromis et de faux entretiens.
Pourquoi ça pourrait compter
Les attaques qui commencent par un faux processus de recrutement visent le personnel qui manipule les clés et les portefeuilles. Les entreprises qui embauchent à distance pourraient devoir revoir la façon dont elles vérifient les candidats et installent des logiciels sur les postes de travail.
Ce qu’on ne sait pas encore
Les sources s’appuient sur le compte rendu de Binance. La vérification indépendante de l’attribution à la Corée du Nord et du montant total ne figure pas dans les éléments. La récupération des fonds n’est pas mentionnée.
