جیمی سو، مدیر ارشد امنیت بایننس، چند ماه قبل از وقوع بزرگ‌ترین سرقت سایبری تاریخ صرافی‌های ارز دیجیتال به ارزش ۶.۳ میلیارد دلار، خطرات سناریوهای فیشینگ شغلی را توضیح داده بود. او در گفت‌وگویی در ماه ژوئیه اشاره کرده بود که هکرها با ارسال فرصت‌های شغلی ساختگی، کارمندان را متقاعد می‌کنند کدهایی را برای ارزیابی فنی روی دستگاه‌های خود اجرا کنند.
به محض اجرای کد، دستگاه آلوده می‌شود و مهاجمان می‌توانند جمع‌آوری اطلاعات هویتی را آغاز کنند.
جیمی سو
بر اساس بررسی‌های اولیه بایننس، در ماه سپتامبر یک مهندس نرم‌افزار این شرکت طی یک مصاحبه شغلی ساختگی، تکلیفی آزمایشی را روی رایانه کاری خود بارگذاری و اجرا کرد. این نفوذ به بخشی از یک حمله چندمرحله‌ای تبدیل شد که در نهایت به سرقت گسترده ماه اکتبر انجامید.
ناتوانی ابزارهای امنیتی در شناسایی کدهای مخرب
سو همچنین پیش‌بینی کرده بود که چرا ابزارهای سنتی امنیت و ضدویروس‌ها در شناسایی چنین کدهایی ناتوان هستند. او توضیح داد که مراحل این سنجش فنی شامل گام‌هایی مانند بارگیری یک مخزن از گیت‌هاب است که به‌تنهایی مشکوک نیستند. تحقیقات بایننس نشان داد که بدافزار مهاجمان با تکنیک‌های مبهم‌سازی توانسته بود ابزارهای امنیتی مستقر در سیستم را دور بزند.
هر گام به خودی خود قانونی است؛ بنابراین بسیاری از ابزارهای ضدویروس ممکن است قادر به شناسایی و گزارش آن نباشند.
جیمی سو
او تاکید کرده بود که مسئولیت شناسایی و متوقف کردن اجرای کدهای مخرب متوجه سازوکارهای دفاعی شرکت است و نباید سامانه‌ها وابسته به خطای فردی باقی بمانند. بایننس طی سال‌های اخیر شبیه‌سازی‌های مستمر فیشینگ را برای کارمندان اجرا می‌کرد تا آسیب‌پذیری‌های انسانی را کاهش دهد.
تغییر روش‌های استخدامی و مقابله با تهدیدهای مداوم
کارشناسان حوزه استخدام گزارش داده‌اند که چنین رویدادهایی نحوه ارزیابی نیروها در شرکت‌های رمزارز را دستخوش تغییر کرده است و شرکت‌ها ترجیح می‌دهند مصاحبه‌ها به شکل حضوری برگزار شود تا هویت متقاضیان راستی‌آزمایی شود. کوین گیبسون از شرکت استخدامی Proof of Search اعلام کرد پیشنهادات کاری نامعتبر می‌توانند نقطه آغاز حملات چند میلیون دلاری باشند.
در صنعت رمزارز، یک پیشنهاد شغلی مشکوک یا یک تماس کوتاه می‌تواند نخستین گام یک حمله چند میلیون دلاری باشد.
کوین گیبسون
بایننس گزارش داده است که در سال جاری میلادی ۵۷ حمله سایبری مظنون به ارتباط با هکرهای کره شمالی را دفع کرده که برابر با یک حمله در هر پنج روز است. پس از حمله اخیر، این صرافی با بازسازی سیستم‌های کیف پول، کنترل سخت‌گیرانه‌تر دستگاه‌ها و افزایش تدابیر امنیتی در محیط‌های برنامه‌نویسی تلاش کرده است راه‌های نفوذ مشابه را مسدود کند.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
