Meses antes de que Binance perdiera 6300 millones de dólares debido a un ataque informático, su jefe de seguridad describió para Cointelegraph cómo una entrevista de trabajo falsa podía proporcionar a los atacantes un punto de entrada dentro de la plataforma, un método muy similar a los que luego se utilizaron para atacarla.
Durante una entrevista en julio sobre la respuesta de Binance a las crecientes amenazas de seguridad, Jimmy Su comentó a Cointelegraph que las entrevistas de trabajo falsas eran “algo de lo que nos preocupamos mucho internamente”, explicando cómo los atacantes podían adaptar una oferta de trabajo a las necesidades de un empleado para luego convencerlo de ejecutar código como parte de una evaluación técnica.
“Y una vez que esto se logra, el dispositivo queda comprometido y entonces pueden comenzar a recopilar datos de inicio de sesión de los usuarios”, dijo Su, añadiendo que los atacantes podían utilizar esa información para penetrar aún más en la red. La detallada advertencia de Su sobre estas evaluaciones de código malicioso no se incluyó en el informe de Cointelegraph de julio, pero adquiere nueva importancia tras el mayor ataque informático contra una plataforma de criptomonedas de la historia.
En septiembre, un ingeniero de software de Binance descargó un código malicioso en su ordenador de trabajo durante una entrevista de trabajo falsa. Ese acto de compromiso de seguridad formó parte de un ataque en varias fases que culminó en el robo de datos en octubre, según la investigación preliminar de Binance.
Durante la entrevista con Cointelegraph, Su también explicó por qué las herramientas de seguridad podrían no detectar este tipo de trampa: una evaluación técnica puede incluir pasos aparentemente legítimos, como descargar repositorios de código de GitHub. “Cada paso, por sí solo, parece legítimo”, señaló.“Por lo tanto, muchos de los herramientas antivirus podrían no ser capaces de detectarlo ni de marcarlo como peligroso”, dijo. La investigación de Binance describió un caso similar de falla en la detección, señalando que el proceso de configuración del sistema ejecutó malware que logró evitar los sistemas de seguridad de la empresa mediante técnicas de ocultación y otras estrategias de evasión. Binance afirmó que es responsabilidad de la empresa detectar tales ataques. Su indicó a Cointelegraph que era responsabilidad de Binance contener los riesgos asociados a las actividades de los empleados que utilizaban las computadoras de trabajo para buscar oportunidades fuera de la empresa. “Por supuesto, los empleados pueden explorar oportunidades externas, pero lo que nos preocupa es que lo hagan con los dispositivos de la empresa”, agregó. Si un empleado cae en una trampa (por ejemplo, una entrevista falsa), “es nuestra responsabilidad detectarlo y detener la ejecución del código malicioso”, concluyó.“Pero después de este tiempo, la empresa ha mejorado significativamente“, dijo. Kevin Gibson, de la empresa de reclutamiento Proof of Search, declaró a Cointelegraph que la amenaza también está cambiando la forma en que algunos empleadores del sector cripto evalúan a los candidatos a empleo, ya que los clientes desean saber cada vez más si se ha conocido personalmente a los mismos. “Un número de nuestros clientes nos preguntan directamente si hemos conocido a un candidato en persona“, añadió Gibson, señalando que aquellos con quienes un reclutador externo ha mantenido un encuentro personal tienen una ventaja. Los empleados, como en el caso de Binance, también pueden convertirse en objetivo de ataques cibernéticos. “En el sector cripto, una oferta de trabajo sospechosa o una llamada de ‘actualización rápida’ pueden ser el primer paso de un ataque que pueda costar millones de dólares“, afirmó. Binance bloquea amenazas cibernéticas procedentes de Corea del Norte cada cinco días; hasta la fecha de este año, ha bloqueado 57 ataques sospechosos de origen norcoreano, es decir, aproximadamente uno cada cinco días. Tras el ataque de octubre, Binance reforzó los controles de los dispositivos, reconstruyó los sistemas de billetería afectados y las herramientas de inteligencia artificial internas, mejoró los controles de acceso y revocó las credenciales comprometidas. Además, aumentó la inversión en protección de los puntos finales de conexión y en la seguridad del entorno de desarrollo, y contrató a expertos independientes en ciberseguridad para analizar el incidente.Algunos detalles técnicos y medidas de seguridad permanecerán confidenciales, se indicó.
Revista: Ha llegado la “mejor oportunidad de compra de Bitcoin de todos los tiempos”: Mark Moss
