Binance KXDR hakerlari tomonidan 6,3 milliard dollar o'g'irlanganini tasdiqladi

Dunyoning eng yirik kriptovalyuta birjasi bo'lgan Binance misli ko'rilmagan kiberhujum qurboni bo'ldi va natijada rekord darajadagi 6,3 milliard dollar o'g'irlandi. Ushbu hodisadan so'ng kompaniya xavfsizlik choralarini kuchaytirish hamda tergov o'tkazish maqsadida butun tarmoq bo'ylab mijozlar mablag'larini yechib olishni vaqtincha to'xtatib qo'ydi.

• Shimoliy koreyalik hakerlar soxta ijtimoiy tarmoq profillari va ish taklifi orqali Binance injenerining noutbukiga zararli dasturni yuklatishga muvaffaq bo'ldi.
• Ushbu zaiflik jinoyatchilarga ichki vositalarga kirish va boshqa xodimlarning kompyuterlarini nazorat qilish imkonini berdi.
• FQB va blokcheyn tadqiqotchilari ushbu yirik o'g'irlik ortida Shimoliy Koreya davlat tuzilmalari turganini rasman tasdiqladi.

Kiberhujum tafsilotlari va feyk ish taklifi

Binance bayonotiga ko'ra, hakerlar hamyonlar jamoasida ishlaydigan dasturchi bilan bog'lanib, o'zlarini rekruter sifatida tanishtirgan. Ikki bosqichli suhbatdan so'ng mutaxassisga sinov topshirig'i sifatida dasturiy ta'minotni yuklab olish buyurilgan, uning ichida esa zararli kod yashiringan edi. Kompaniyaning xavfsizlik vositalari mazkur virusni aniqlay olmagan.

Tarmoqqa kirish imkoniyatini qo'lga kiritgan hakerlar hamyon jamoasining boshqa ikki injenerining kompyuterlarini ham nazorat ostiga olgan. Ulardan biri avvalroq qidiruv tizimidan foydalangan holda parol o'g'irlovchi zararli ilovani yuklab olgan edi. Hakerlar o'g'inlangan ma'lumotlar yordamida milliardlab dollarlarni boshqarish tizimiga kirish huquqiga ega bo'lgan uchinchi xodimning kompyuteriga ham kirib borishdi.

KXDR tomonidan kelib chiqayotgan doimiy tahdid

Kiberxavfsizlik bo'yicha mutaxassislar va AQSh hukumati yillar davomida Shimoliy Koreya hakerlarining kriptoindustriyaga qarshi qaratilgan sabrli hamda izchil hujumlari haqida ogohlantirib kelgan edi. O'tgan yili AQSh texnologiya kompaniyalariga qilingan barcha buzg'unchiliklarning deyarli yarmi masofaviy IT xodimlari niqobidagi shaxslar bilan bog'liq bo'lgan.

Binance birjasining o'z ma'lumotlariga ko'ra, kompaniya ilgari Shimoliy Koreyadan kelgan kamida 57 ta shubhali hujumga duch kelgan. Ushbu holat davlat tomonidan qo'llab-quvvatlanadigan kiberjinoyatchilar zamonaviy ijtimoiy muhandislik usullari yordamida eng yirik platformalarga ham xavf sola olishini ko'rsatdi.

Sanoat uchun oqibatlar va Binance reaksiyasi

Mazkur voqea kripto hamjamiyatida xodimlarning noutbuklarida ruxsatsiz dasturlarning ishlashiga yo'l qo'ymaslik masalasini yana bir bor dolzarb qilib qo'ydi. Binance vakili Ross O'Leori kompaniya mustaqil ekspertlarni jalb qilgan holda hodisani to'liq tekshirib chiqishini ma'lum qildi.

Kompaniya kelgusida shunday holatlarning oldini olish uchun yangi tarmoq xavfsizligi choralarini joriy etganini bildirdi. Biroq, ushbu holat raqamli aktivlar bozorida faoliyat yurituvchi har qanday yirik biznes uchun kiberxavfsizlikni ta'minlashda hushyorlikni bir soniya ham yo'qotmaslik kerakligini yana bir bor isbotladi.