Meses antes de que Binance perdiera 6.300 millones de dólares en un hackeo, su director de seguridad explicó a Cointelegraph cómo una entrevista de trabajo falsa podía dar a los atacantes un punto de apoyo dentro del exchange, asemejándose estrechamente a uno de los métodos de entrada utilizados posteriormente contra la plataforma.
Durante una entrevista de julio sobre la respuesta de Binance al aumento de las amenazas de seguridad, Jimmy Su dijo a Cointelegraph que las entrevistas de trabajo falsas eran «algo que nos preocupa mucho internamente» y explicó cómo los atacantes podían adaptar una oferta laboral para un empleado antes de persuadirlo para que ejecutara código como parte de una evaluación técnica.
«Y una vez que se ejecuta, el dispositivo queda comprometido y entonces pueden empezar a recopilar credenciales», dijo Su, añadiendo que los atacantes podrían utilizar eso para penetrar más profundamente en la red.
La advertencia detallada de Su sobre las evaluaciones de programación maliciosas no se incluyó en la cobertura de julio de Cointelegraph, pero adquiere una nueva relevancia tras el mayor hackeo de un exchange de criptomonedas de la historia.
En septiembre, un ingeniero de software de Binance descargó una tarea de programación maliciosa en su ordenador de trabajo durante una entrevista de trabajo falsa. Ese compromiso pasó a formar parte del ataque de varias etapas que culminó en el robo de octubre, según la investigación preliminar de Binance.
Durante la entrevista con Cointelegraph, Su también anticipó por qué las herramientas de seguridad podrían no detectar una trampa de ese tipo. Una evaluación técnica podía incluir pasos aparentemente legítimos, como descargar un repositorio de código desde GitHub, explicó en julio.
«Cada paso es legítimo en sí mismo. Por eso, muchas herramientas antivirus podrían no ser capaces de detectarlo y marcarlo», dijo.
La investigación posterior de Binance describió un fallo de detección similar y señaló que el proceso de configuración de la tarea ejecutó malware que eludió sus herramientas de seguridad de endpoints mediante ofuscación y otras técnicas de evasión.
Binance afirma que corresponde a la empresa detectar los ataques
Su dijo a Cointelegraph que era responsabilidad de Binance contener el riesgo cuando los empleados buscaban oportunidades externas en ordenadores de trabajo.
«Por supuesto, los empleados pueden explorar oportunidades externas. Lo que nos preocupa es que lo hagan en el dispositivo de la empresa», dijo. Si un empleado caía en una entrevista falsa, añadió, «corresponde a nosotros detectarlo» y «detener la ejecución efectiva de ese código».
Relacionado: Hackers norcoreanos crean memecoins para blanquear fondos del hackeo de Binance: Elliptic
Binance ya estaba poniendo a prueba a sus empleados frente a reclutadores falsos. Su dijo que su equipo rojo interno llevaba realizando simulaciones mensuales de phishing entre tres y cuatro años, con capacitación correctiva para los empleados que fallaban.
«Al principio, la higiene de seguridad dejaba mucho que desear. Pero después de todo este tiempo, la empresa ha mejorado significativamente», dijo.
Kevin Gibson, de la firma de contratación Proof of Search, dijo a Cointelegraph que la amenaza también está cambiando la forma en que algunos empleadores del sector cripto evalúan a los posibles empleados, y que los clientes quieren saber cada vez más si los candidatos se han reunido en persona.
«Varios de nuestros clientes ahora nos preguntan directamente si nos hemos reunido en persona con un candidato», dijo Gibson, añadiendo que los candidatos a los que un reclutador externo ha conocido personalmente tienen ventaja.
Los empleados, como en el caso de Binance, también pueden convertirse en objetivos.
«En el sector cripto, una oferta de trabajo dudosa o una “llamada rápida para ponerse al día” puede ser el primer paso de un golpe de varios millones de dólares», afirmó.
Binance bloquea una amenaza cibernética norcoreana cada cinco días
Binance dijo que había bloqueado 57 amenazas cibernéticas sospechosas vinculadas a Corea del Norte en lo que va de año, lo que equivale aproximadamente a un ataque cada cinco días.
Tras el ataque de octubre, Binance dijo que había reforzado los controles de los dispositivos, reconstruido los sistemas de billeteras afectados y sus herramientas internas de IA, fortalecido los controles de acceso y revocado las credenciales comprometidas.
También dijo que estaba aumentando la inversión en protección de endpoints y seguridad de los entornos de desarrollo, y contratando a expertos independientes en ciberseguridad para revisar el incidente. Algunos detalles técnicos y medidas de seguridad seguirían siendo confidenciales, afirmó.
Revista: Ha llegado la «mejor oportunidad de compra de Bitcoin de la historia»: Mark Moss
