Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

幣安(Binance)資安長揭露假面試與惡意作業入侵途徑

開啟程式碼作業儲存庫的筆電與一隻匿名的手 / TokenPost.ai

幣安(Binance)資安長 Jimmy Su 說明,攻擊者如何透過假招聘面試與惡意程式碼作業,入侵員工的工作電腦。吳說區塊鏈(Wu Blockchain)X 帳號於14日發布的影片中提及此事。

幣安官方新聞(Binance News)9日刊出的對談整理指出,一名工程師在正規求職平台收到自稱專案總監者的聯絡,之後先與假人資進行視訊面試,再接受一名自稱虛構公司 CEO 的人士第二輪面試。該工程師將程式碼作業的儲存庫下載至工作電腦後,惡意程式碼在安裝過程中執行。

幣安在初步調查報告中表示,這起資安事件涉及的數位資產價值約63.4億美元,並指出攻擊是一場多階段行動,而非單次入侵。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1