نفوذ به بایننس از طریق یک مصاحبه شغلی جعلی و اجرای بدافزار، بار دیگر خطر حملات سایبری و مهندسی اجتماعی در صنعت رمزارز را آشکار کرد.
یک مهندس نرم‌افزار بایننس با اجرای آزمون برنامه‌نویسی آلوده در جریان یک مصاحبه شغلی ساختگی، ناخواسته زمینه‌ساز نفوذ سایبری و سرقت ۶.۳ میلیارد دلار دارایی دیجیتال شد.
حملات سایبری به صنعت رمزارزها شکل پیچیده‌تری به خود گرفته‌اند و مهاجمان برای نفوذ به زیرساخت‌های شرکت‌های بزرگ، دیگر صرفاً به آسیب‌پذیری‌های فنی متکی نیستند. در یکی از این روش‌ها، مجرمان با ایجاد فرصت‌های شغلی جعلی، کارکنان شرکت‌های فعال در حوزه ارز دیجیتال را هدف قرار می‌دهند؛ روشی که ظاهراً در یک حادثه بزرگ برای بایننس نیز به کار گرفته شده است.
ماجرای اخیر از یک فرآیند استخدامی غیرواقعی آغاز شد. یک مهندس نرم‌افزار بایننس در جریان مصاحبه‌ای که با هدف فریب او طراحی شده بود، یک آزمون فنی برنامه‌نویسی را روی رایانه کاری خود اجرا کرد. این فایل در واقع حاوی بدافزاری بود که به مهاجمان امکان نفوذ به سیستم را می‌داد و بخشی از یک عملیات سایبری چندمرحله‌ای برای سرقت دارایی‌های دیجیتال محسوب می‌شد.
هشدار مدیر امنیت بایننس درباره ترفند استخدام جعلی
نکته قابل‌توجه این حادثه آن است که جیمی سو (Jimmy Su)، مدیر ارشد امنیت بایننس، ماه‌ها پیش درباره همین شیوه حمله هشدار داده بود. او پیش‌تر اعلام کرده بود که پیشنهادهای شغلی جعلی و مصاحبه‌های ساختگی به یکی از نگرانی‌های جدی تیم امنیت این صرافی تبدیل شده‌اند.
به گفته سو، مهاجمان با طراحی موقعیت‌های شغلی متناسب با تخصص افراد، آن‌ها را به دانلود و اجرای کدهایی ترغیب می‌کنند که در ظاهر بخشی از آزمون استخدامی هستند. به‌این‌ترتیب، فرد بدون آگاهی از ماهیت مخرب فایل، عملاً دسترسی اولیه به سیستم خود را در اختیار مهاجمان قرار می‌دهد.
او در توضیح این روش گفته بود:
«به‌محض اجرای کد، دستگاه قربانی هک می‌شود و مهاجمان می‌توانند جمع‌آوری اطلاعات هویتی و دسترسی‌ها را آغاز کنند.»
این شیوه به‌دلیل استفاده از فعالیت‌های متعارف برنامه‌نویسی، تشخیص حمله را دشوارتر می‌کند. برای مثال، دریافت یک مخزن کد از گیت‌هاب یا اجرای یک پروژه نرم‌افزاری در جریان ارزیابی تخصصی، به‌خودی‌خود رفتاری غیرعادی محسوب نمی‌شود. مهاجمان نیز از همین موضوع برای عبور از لایه‌های دفاعی و ابزارهای آنتی‌ویروس استفاده می‌کنند.
استفاده از رایانه‌های شرکتی برای مصاحبه شغلی؛ یک ریسک امنیتی جدی
مدیر امنیت بایننس پیش‌تر تأکید کرده بود که کارکنان باید در استفاده از تجهیزات متعلق به شرکت برای فعالیت‌های خارج از سازمان احتیاط کنند. به اعتقاد او، بررسی فرصت‌های شغلی جدید امری طبیعی است، اما اجرای نرم‌افزارها و کدهای ناشناس روی رایانه‌های سازمانی می‌تواند امنیت کل مجموعه را به خطر بیندازد.
سو مسئولیت شناسایی و متوقف‌کردن چنین تهدیدهایی را بر عهده تیم امنیتی شرکت دانسته و بر ضرورت جلوگیری از اجرای کدهای آلوده در سیستم‌های توسعه‌دهندگان تأکید کرده بود.
تغییر رویه شرکت‌های استخدامی در صنعت رمزارز
افزایش حملات مبتنی بر مهندسی اجتماعی، شرکت‌های فعال در حوزه جذب نیروی انسانی را نیز به بازنگری در فرآیندهای استخدام وادار کرده است. برخی مؤسسات کاریابی در صنعت رمزارز اکنون برای اطمینان از واقعی‌بودن متقاضیان، بررسی‌های سخت‌گیرانه‌تری انجام می‌دهند و حتی مصاحبه حضوری را به‌عنوان یکی از معیارهای اعتبارسنجی در نظر می‌گیرند.
کوین گیبسون، کارشناس مؤسسه کاریابی Proof of Search، در این‌باره می‌گوید برخی مشتریان مستقیماً درباره ملاقات حضوری با متقاضیان سؤال می‌کنند. به گفته او، در صنعت کریپتو حتی یک پیشنهاد شغلی مشکوک یا تماس کوتاه می‌تواند مقدمه یک سرقت چندمیلیون‌دلاری باشد.
بایننس چگونه به مقابله با حملات سایبری پرداخت؟
تهدیدهای سایبری منتسب به کره شمالی نیز از دیگر چالش‌های امنیتی این صرافی بزرگ بوده‌اند. بایننس اعلام کرده است که طی سال جاری میلادی ۵۷ تهدید سایبری مرتبط با کره شمالی را شناسایی و خنثی کرده است؛ آماری که به‌طور میانگین تقریباً یک مورد در هر پنج روز کاری را نشان می‌دهد.
پس از حادثه اخیر، بایننس اقدامات امنیتی گسترده‌تری را در دستور کار قرار داد. بازسازی زیرساخت کیف‌پول‌ها، به‌روزرسانی ابزارهای هوش مصنوعی داخلی، لغو دسترسی‌های نفوذشده و افزایش سرمایه‌گذاری برای محافظت از محیط توسعه نرم‌افزار، بخشی از اقداماتی هستند که این شرکت برای کاهش احتمال تکرار چنین حملاتی انجام داده است.
این حادثه بار دیگر نشان می‌دهد که امنیت شرکت‌های فعال در حوزه رمزارز تنها به محافظت از کیف‌پول‌ها و زیرساخت‌های مالی محدود نمی‌شود. حتی فرآیند استخدام و اعتماد کارکنان به پیشنهادهای شغلی نیز می‌تواند به نقطه ورود مهاجمان تبدیل شود.