Криптовалютная биржа Binance рассказала, как хакеры украли около 6,34 миллиарда долларов. Злоумышленники готовились к атаке несколько месяцев, а ключевым этапом стало фальшивое собеседование с программистом компании.
Сначала мошенник связался с инженером-программистом на сайте по поиску работы, представившись директором крупного проекта. Чтобы втереться в доверие, он скинул ссылки на свои профили в соцсетях. Затем сотрудника биржи провели через два этапа фальшивых интервью: сначала с ним пообщался якобы HR-менеджер, а потом — человек, выдававший себя за главу несуществующей компании. Второй созвон проходил в мессенджере.
В конце разговора инженеру предложили скачать на рабочий компьютер тестовое задание. Этот файл оказался вирусом. С его помощью хакеры получили доступ к компьютеру сотрудника, а через него проникли во внутренние системы всей биржи.
