Un grup de hackerii nord-coreeni a reușit să sustragă 6,3 miliarde de dolari în criptomonede, folosind o metodă ingenioasă: un anunț de angajare fals. Acesta a fost destinat să păcălească un angajat al Binance, cea mai mare platformă de tranzacționare a criptomonedelor, determinându-l să descarce fișiere infectate pe computerul companiei.
Conform informațiilor, atacul nu a fost o acțiune întâmplătoare, ci rezultatul unei planificări detaliate ce a durat câteva luni. Hackerii au vizat angajați cu roluri strategice, care aveau acces la informații sensibile și sisteme critice.
Tehnica folosită este cunoscută sub numele de inginerie socială, care implică manipularea victimelor prin crearea unor oportunități de angajare false. Aceștia își creează profiluri false pe platforme precum LinkedIn, pretinzând a fi recrutori și oferind roluri atractive sau acces în baze de date cu candidați pentru viitoare angajări.
Hackerii țintesc în special profesioniști din domeniul IT, angajați din sectorul financiar și persoane cu funcții de conducere. Aceștia caută victime care au atât cunoștințe tehnice, cât și acces privilegiat la infrastructura IT a companiilor.
Atacul începe atunci când victima primește un test tehnic sub pretextul unui proces de selecție. Acest test poate include fișiere software sau medii de programare care, în realitate, conțin malware. Odată instalat, malware-ul permite hackerilor să controleze dispozitivul de la distanță, folosind chiar permisiunile pe care victima le are în cadrul companiei.
Un aspect alarmant al acestei metode este dificultatea de a identifica atacul. Acțiunile hackerilor pot fi confundate cu cele ale angajatului victimizat, complicând astfel procesul de investigare. O ofertă de muncă aparent benignă se poate transforma astfel într-un mecanism prin care infractorii obțin acces la date și infrastructuri critice.
