"مقابلات وهمية" وراء اختراق "باينانس"

كشفت منصة “باينانس”، أكبر منصة لتداول العملات المشفرة في العالم، تفاصيل الهجوم الإلكتروني الذي تعرضت له أواخر أكتوبر الماضي، وأسفر عن سرقة 6.34 مليارات دولار، موضحة أن القراصنة استخدموا مقابلات توظيف وهمية وبرمجيات خبيثة لاختراق أنظمتها الداخلية وتنفيذ واحدة من أضخم عمليات سرقة العملات المشفرة.

وأفادت المنصة، في تحقيق أصدرته الثلاثاء، بأن الهجوم نُفذ خلال نحو أربع ساعات يوم 29 أكتوبر، بعد أشهر من التحضير، مشيرة إلى أنها تمكنت من إعادة توفير 98 في المائة من الأصول المتضررة باستخدام أموالها الخاصة، فيما تواصل العمل على تأمين النسبة المتبقية، التي تشمل عملات مشفرة قليلة التداول.

وأوضحت “باينانس” أن القراصنة شرعوا في التحضير للعملية منذ يونيو الماضي، باستهداف أحد مهندسيها ودفعه إلى تحميل نسخة ملغومة من برنامج “هومبرو” (Homebrew)، المستخدم على نطاق واسع بين المبرمجين، قبل أن تتمكن فرق الأمن السيبراني من اكتشاف البرمجية الخبيثة وإزالتها، بعدما كان المهاجمون قد جمعوا معلومات عن المهندس وزملائه.

وفي سبتمبر، انتقل القراصنة إلى استهداف مهندس آخر عبر منصة موثوقة للبحث عن وظائف، حيث عرضوا عليه إجراء مقابلة توظيف لدى شركة وهمية، قبل أن يطلبوا منه تحميل ملف يتضمن اختبارا تقنيا، بعد كسب ثقته من خلال تبادل الصور ومقاطع الفيديو عبر مواقع التواصل الاجتماعي.

وبحسب التحقيق، احتوى الملف على برمجية خبيثة تستخدم تقنيات متطورة للتمويه وتفادي الاكتشاف، مكنت المهاجمين من الوصول إلى الأنظمة الداخلية للمنصة، ثم استغلال هذا الاختراق يوم 20 أكتوبر، بمساعدة أداة داخلية للذكاء الاصطناعي، للسيطرة على برمجيات يستخدمها مهندسان آخران.

وبعد تسعة أيام، فعّل القراصنة شيفرة خبيثة أطلقت الهجوم، وتمكنوا من الاستيلاء على أصول رقمية بقيمة تجاوزت ستة مليارات دولار، قبل أن تتدخل المنصة لتجميد نحو 2.85 مليار دولار من الأموال المسروقة، ومنع تحويلها إلى عملات أخرى أو التصرف فيها.

واتهم مكتب التحقيقات الفدرالي الأمريكي “إف بي آي” قراصنة مرتبطين بكوريا الشمالية بالوقوف وراء العملية، فيما نفت بيونغ يانغ هذه الاتهامات، ووصفتها شقيقة الزعيم الكوري الشمالي كيم جونغ أون بأنها “عبثية”.

وأثار الإعلان عن الاختراق اضطرابات في سوق العملات المشفرة، حيث سجلت معظم العملات الرئيسية تراجعات حادة، في ظل المخاوف التي خلفتها العملية، التي يُعتقد أنها الأكبر من نوعها في تاريخ سرقة الأصول الرقمية.

The post "مقابلات وهمية" وراء اختراق "باينانس" appeared first on Hespress - هسبريس جريدة إلكترونية مغربية.