בורסת המטבעות הדיגיטליים בייננס חשפה היום (שלישי) פרטים חדשים על מתקפת הסייבר שהתרחשה ב-29 באוקטובר, ובמסגרתה נגנבו ממערכותיה נכסים דיגיטליים בשווי כ-6.3 מיליארד דולר. על פי הודעת החברה ודיווח סוכנות רויטרס, התוקפים פעלו במשך חודשים והשתמשו בתחבולות מתוחכמות כדי לחדור למחשבי עובדיה.
המתקפה החלה כבר בחודש יוני, כאשר מהנדס בחברה הוריד כלי פיתוח מזויף שהתחזה ליישום בינה מלאכותית. אף שהחברה זיהתה את הנוזקה והחליפה את המחשב, התוקפים הצליחו לאסוף מידע על צוות הארנקים הדיגיטליים.
ריאיון העבודה שהפך למלכודת
עוד באתר:
בחודש ספטמבר פנו ההאקרים למהנדס נוסף באמצעות פלטפורמת גיוס עובדים והזמינו אותו לריאיון עבודה בחברה פיקטיבית. לאחר שיחת וידאו עם מי שהוצג כמנכ"ל החברה, התבקש המהנדס להוריד משימת תכנות למחשבו.
הקובץ הכיל תוכנה זדונית שאפשרה לתוקפים לחדור למערכות. בהמשך השתמשו בכלי בינה מלאכותית פנימי כדי להגיע למחשבים נוספים של עובדי החברה. ב-29 באוקטובר ניצלו הרשאות שנגנבו וביצעו משיכות בלתי מורשות מארנקים המחוברים לרשת.
מיליארדים נגנבו, החשד מופנה לצפון קוריאה
ה-FBI ייחס את המתקפה לקבוצת האקרים המקושרת לצפון קוריאה. לפי הודעות בייננס, כ-3 מיליארד דולר מהנכסים הגנובים הוקפאו בסיוע גורמים בתעשיית הקריפטו.
החברה הודיעה כי תכסה את ההפסדים באמצעות כספיה וקרן ההגנה על המשתמשים, וכי היא מרחיבה את מערכות גילוי האיומים המבוססות על בינה מלאכותית. בנוסף נבחנת הקמת קרן מחקר לאבטחת מידע ושיתופי פעולה עם חברות טכנולוגיה בתחום.
הפריצה עשויה להיחשב לאחד ממעשי השוד הפיננסיים הגדולים שתועדו, והיא ממחישה כיצד התחזות למעסיק וחדירה למחשב יחיד עשויות להוביל לפגיעה במערכות פיננסיות בהיקף עצום.
