Binance-hackers gebruikten nepsollicitaties voor toegang
De hackers achter de aanval op Binance gebruikten nepsollicitaties om toegang te krijgen tot een DevOps-engineer, wat leidde tot de installatie van zerodaymalware. Dit benadrukt de noodzaak voor organisaties om hun beveiligingsprotocollen rondom sollicitaties en softwaredownloads te versterken.
De hackers die cryptovalutaplatform Binance aanvielen, deden dat onder andere door nepsollicitatiegesprekken. Tijdens zo'n gesprek downloadde een werknemer van Binance een geïnfecteerde coderepo op zijn werk-pc. Daarin zat zerodaymalware die de hackers in staat stelde het account van een DevOps-werknemer over te nemen, schrijft Binance in een eerste analyse van de diefstal.
Lees het origineel bij tweakers.net
Binance nepsollicitatie zerodaymalware beveiliging
Waarom dit op het overzicht staat: Dit artikel behandelt een serieuze beveiligingsinbreuk die organisaties kan raken, vooral in de context van hoe aanvallers nieuwe technieken gebruiken.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.