Компания Binance, опубликовав сегодня новые подробности о кибератаке, в результате которой были украдены активы примерно на 6,3 миллиарда долларов, сообщила, что хакеры использовали поддельные собеседования и модифицированное программное обеспечение для получения доступа к сотрудникам.

По словам директора по безопасности Binance, Джимми Су, с инженером-программистом связались в сентябре через реальную бизнес-платформу. Злоумышленники, представившиеся менеджером проекта и сотрудником отдела кадров, завоевали доверие, используя видеозвонки и личные аккаунты в социальных сетях.

Затем инженеру было предложено загрузить на свой рабочий компьютер файл с заданием по программированию. Этот файл содержал вредоносное программное обеспечение, способное обходить системы безопасности.