Kripto para borsası Binance, 29 Ekim'de yaşanan 6.34 milyar dolarlık büyük hackin detaylarını içeren resmi bir olay raporu yayımlamıştır. Raporda, bu saldırının sadece tek bir olaydan ibaret olmadığı, aksine beş ay süren kapsamlı bir siber saldırı kampanyasının sonucu olduğu belirtilmektedir.
Binance'in açıklamalarına göre, hacker grubunun saldırısı bir sahte iş mülakatıyla başlamıştır. Saldırganlar, şirkete çalışan olarak girmek için gerçekçi bir iş görüşmesi sürecini taklit ederek, Binance'in çalışanlarından birine ulaşmayı başarmışlardır. Bu başlangıç noktasından sonra, saldırganlar zehirlenmiş bir geliştirici aracı kullanarak sistem içerisine daha derinden sızma imkanı elde etmiştir.
Bu beş aylık kampanyanın detaylı analizi, siber güvenlik alanında sofistike sosyal mühendislik tekniklerinin ne kadar etkili olabileceğini göstermektedir. Binance'in yayımladığı rapor, başta iş mülakatı süreçleriyle başlayan ve ardından teknik araçlar yoluyla devam eden çok katmanlı bir saldırı stratejisini ortaya koymaktadır.
Kaynak: BitcoinMagazine