Binance'den 6,3 milyar dolarlık siber saldırı açıklaması: Yapay zeka ve sahte iş görüşmeleri kullanıldı

Binance'in salı günü yayımladığı rapora göre saldırganlar, şirketin mühendislerinden biriyle bir iş arama platformu üzerinden iletişime geçti. Saldırı sahte iş görüşmesiyle başladı CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin Ekonomi, iş dünyası, piyasalar ile ilgili en güvenilir ve en detaylı haberlere en hızlı şekilde ulaşın. + Ekle Kendilerini proje direktörü olarak tanıtan kişiler, daha sonra sahte bir şirketin CEO'su olduğunu öne süren kişi aracılığıyla mühendisle sosyal mesajlaşma uygulamasında iş görüşmesi yaptı.

Görüşmenin ardından mühendisten, zararlı kod içeren bir yazılım deposunun bulunduğu görevi indirmesi istendi. Bu işlemin ardından şirket sistemlerinde yetkisiz faaliyetler başladı. Saldırganlar, mühendislerden birinin bilgisayarını ele geçirdikten sonra şirket içindeki bir yapay zeka aracından yararlanarak Binance'in kripto para cüzdanlarının kontrolünü ele geçirdi.

Şirket, saldırı sonucunda toplam 6,3 milyar dolarlık varlığın çalındığını açıkladı. Binance: Saldırı aylar boyunca planlandıBinance Eş CEO'su Richard Teng, saldırının tek bir hata veya güvenlik açığından kaynaklanmadığını belirtti.

Teng, "Bu, tek bir hata veya tek bir güvenlik ihlali değildi. Aylar boyunca yürütülen bir kampanyaydı." dedi. Saldırıda sahte işe alım görüşmelerinin, meşru geliştirici araçları gibi gösterilen zararlı yazılımların, ele geçirilmiş cihazların ve yapay zeka tekniklerinin birlikte kullanıldığı ifade edildi.

Yapay zeka destekli güvenlik yatırımları artırılacakBinance, saldırının ardından yapay zeka destekli tehdit tespit sistemlerine yönelik yatırımlarını artırma kararı aldı. Şirket ayrıca bir güvenlik araştırma fonu oluşturmak ve önde gelen yapay zeka şirketleriyle belirli güvenlik projeleri geliştirmek için çalışmalar yürüttüğünü duyurdu.

Sahte iş teklifleri ve işe alım görüşmeleri, siber saldırganların çalışanların cihazlarına ve şirket ağlarına erişmek için kullandığı yöntemler arasında yer alıyor. Bu tür saldırılarda zararlı yazılımlar, ilk erişimin ardından kurum içindeki sistemlere yayılmak ve hassas verilere ulaşmak için kullanılabiliyor.