Des chercheurs ont mis en garde contre les tactiques de piratage nord-coréennes des années avant le braquage record de 6,3 milliards de dollars de Binance

Le géant de la crypto Binance affirme que des pirates nord-coréens ont utilisé de faux profils de réseaux sociaux et l'attrait d'une offre d'emploi potentielle dans le cadre d'un stratagème de plusieurs mois visant à inciter un employé à télécharger un logiciel malveillant sur son ordinateur portable.

Les chercheurs ont mis en garde à plusieurs reprises contre les attaques d’ingénierie sociale de longue durée, qui peuvent durer des mois.

Cette dernière attaque a permis aux pirates informatiques de se frayer un chemin patiemment dans les systèmes de Binance pour voler un montant record de 6,3 milliards de dollars en crypto la semaine dernière, a maintenant confirmé la société. Le piratage, divulgué dans une déclaration mise à jour publiée sur X mardi, a incité le plus grand échange cryptographique au monde à suspendre les retraits de clients sur son réseau.

Les enquêteurs du FBI et de la blockchain ont imputé le braquage à la Corée du Nord. Le pays est depuis longtemps accusé d’avoir commis des vols massifs de cryptomonnaies ces dernières années pour financer son programme d’armes nucléaires sanctionné au niveau international.

Dans sa dernière déclaration, Binance a déclaré que des pirates informatiques nord-coréens, se faisant passer pour des recruteurs recrutant pour un emploi, avaient contacté un ingénieur logiciel qui travaille sur les portefeuilles de l'entreprise. Après deux entretiens avec la prétendue entreprise, l'ingénieur a été invité à télécharger une tâche de codage apparente dans le cadre du processus d'entretien. Une fois ouverte, la mission contenait un code malveillant qui compromettait l’ordinateur portable de travail de l’ingénieur. Binance a déclaré que ses outils de sécurité n'avaient pas détecté le malware.

Cette présence dans le réseau de Binance a permis aux pirates d’accéder à un outil interne capable de prendre le contrôle des ordinateurs de travail de deux autres ingénieurs de l’équipe du portefeuille. L'un de ces ingénieurs avait involontairement téléchargé une application falsifiée contenant un logiciel malveillant de vol de mots de passe des mois plus tôt, après avoir recherché le logiciel dans les résultats des moteurs de recherche. Alors que Binance remplaçait l’ordinateur portable de cet ingénieur compromis, les pirates ont utilisé les informations d’identification volées de l’ingénieur pour pénétrer dans l’ordinateur d’un troisième ingénieur, dont le travail leur a permis d’accéder à des systèmes capables de contrôler des milliards de dollars en crypto.

Binance a déclaré que l'attaque "n'aurait pas dû se produire" et qu'elle avait amélioré la sécurité de son réseau après le vol.

Traduit automatiquement de l'anglais