بایننس، بزرگ‌ترین صرافی ارزهای دیجیتال جهان، جزئیاتی از یکی از گسترده‌ترین حملات سایبری تاریخ صنعت رمزارز منتشر کرده است. بر اساس این گزارش، هکرها ماه‌ها وقت صرف برنامه‌ریزی حرفه‌ای و چندلایه‌ای برای سرقت میلیاردها دلار دارایی کریپتوکارنسی کردند و نشان می‌دهند که سطح پیچیدگی این تهدیدات امنیتی به‌شدت بالا رفته است.
این در حالی است که صنعت رمزارز سال‌هاست با چالش حفظ امنیت کاربران خود دست‌وپنجه نرم می‌کند و حمله اخیر، یادآور این واقعیت تلخ است که حتی غول‌های فناوری مالی هم در برابر تهدیدات پیشرفته آسیب‌پذیرند.
ستینگ سایبری با دقتی نظامی
بررسی‌های بایننس حاکی از آن است که مهاجمان از روش‌های متنوعی برای دسترسی به زیرساخت حساس این صرافی استفاده کردند. این حمله یک عملیات آنی و اتفاقی نبود؛ بلکه پشت آن تیمی از هکرهای متخصص قرار داشت که فاز به فاز، ورود به سیستم، افزایش دسترسی و نهایتاً برداشت دارایی‌ها را طراحی کرده بودند. چنین رویکرد ابزاری، یادآور عملیات‌های اسپای (جاسوسی) سایبری دولتی است، با این تفاوت که هدف آن، ثروت مالی مستقیم بود.
سیاست درها باز؟ مصاحبه‌های شغلی جعلی
یکی از شگفت‌انگیزترین روش‌های به کار رفته در این حمله، استفاده از فرآیند جذب نیروی جعلی بود. هکرها با ایجاد آگهی‌های شغلی نامعتبر و برگزاری مصاحبه‌های ساختگی با کارکنان هدف، موفق شدند نرم‌افزارهای مخرب را روی دستگاه‌های شخصی قربانیان نصب کنند. این روش از آنجا که بر اعتماد طبیعی انسانی بنا شده، به‌شدت دشوار شناسایی است.
- آلوده کردن لپ‌تاپ‌های کارکنان از طریق پیوست‌های آلوده در فرآیند استخدام
- سوءاستفاده از ابزارهای داخلی شرکت با در دست گرفتن اطلاعات ورودی معتبر
- اجرای حملات چندمرحله‌ای با گرفتن کنترل تدریجی سرورها و زیرساخت‌های اصلی
تهدیدی که صنعت رمزارز را تکان می‌دهد
این رویداد بار دیگر بحث نظارت پیشگیرانه، تدابیر امنیتی فراگیر و آموزش کارکنان را در صنعت بلاکچین و رمزارز مطرح می‌کند. بایننس اعلام کرده که تدابیر امنیتی جدیدی را در دست بررسی دارد تا از تکرار چنین حوادثی جلوگیری کند، اما پرسش اصلی این است: آیا صرفاً تقویت سمت سرور کافی است یا باید فرهنگ امنیت سایبری در سرتاسر سازمان‌ها تغییر کند؟
پرسش‌های پرتکرار
هکرها از چه روش‌هایی برای نفوذ به سیستم‌های بایننس استفاده کردند؟
هاکرها از رویکرد چندمرحله‌ای شامل آلوده کردن لپ‌تاپ‌های کارکنان، سوءاستفاده از ابزارهای داخلی سازمان و برگزاری مصاحبه‌های شغلی جعلی برای نصب بدافزار روی دستگاه‌های قربانیان بهره بردند.
مصاحبه‌های شغلی جعلی چگونه به حمله سایبری کمک کرد؟
هکرها با ایجاد آگهی‌های استخدامی نامعتبر و تعامل با کارکنان هدف، بدافزار را در قالب فایل‌ها یا لینک‌های مرتبط با فرآیند استخدام روی سیستم‌های آنها نصب کردند و دسترسی اولیه به شبکه سازمان را به دست آوردند.
