Vjedhja kibernetike prej 6.3 miliardë dollarësh nga bursa e kriptomonedhave Binance dyshohet se është organizuar nga aktorë të lidhur me Korenë e Veriut, pas një operacioni që përfshiu muaj të tërë mbledhjeje informacioni, intervista të rreme pune dhe shfrytëzimin e mjeteve të brendshme të inteligjencës artificiale.
Sipas ekspertëve, sulmi, i cilësuar si vjedhja më e madhe e kriptomonedhave e regjistruar ndonjëherë, tregon se si grupet kriminale kibernetike po kombinojnë manipulimin e punonjësve me ndërhyrjet teknologjike për të depërtuar në sistemet që autorizojnë transferimin e aseteve dixhitale.
Ari Redbord, kreu global i politikave dhe çështjeve qeveritare në kompaninë amerikane të analizave të blockchain-it TRM Labs, ia atribuoi sulmin Koresë së Veriut. Sipas tij, fondet e përfituara nga operacione të tilla ndihmojnë në financimin e qeverisë së sanksionuar dhe programeve të saj të armëve.
Ndërkohë, Ersin Dincelli, profesor i asociuar i sistemeve të informacionit në Universitetin e Kolorados në Denver, theksoi se ky rast dëshmon nivelin e lartë të zbulimit paraprak dhe planifikimit që karakterizon sulmet moderne kibernetike.
Rekrutimi i rremë si mënyrë për të depërtuar në sistemet e kompanisë
Sipas raportit të Binance, të publikuar më 3 nëntor, sulmuesit e kishin vënë në shënjestër një inxhinier të kompanisë që në muajin qershor, pasi punonjësi ishte përpjekur të instalonte një mjet kodimi të mbështetur nga inteligjenca artificiale.
Ekipi i sigurisë së Binance identifikoi aktivitet të dyshimtë dhe ndërmori masa parandaluese, duke zëvendësuar pajisjen dhe kredencialet e inxhinierit.
Megjithatë, pavarësisht këtyre masave, sulmuesit kishin arritur të siguronin paraprakisht informacione të rëndësishme mbi përgjegjësitë e punonjësit dhe kolegëve të tij, duke krijuar terrenin për fazat e mëtejshme të operacionit.
