O operațiune cibernetică orchestrată de hackeri nord-coreeni a dus la furtul a 6,3 miliarde de dolari în criptomonede de la Binance, cea mai mare platformă de tranzacționare de acest tip din lume. Atacul a fost realizat prin manipularea unui angajat al companiei, care a fost păcălit să descarce fișiere infectate pe un calculator al organizației. Incidentul scoate în evidență vulnerabilitatea sistemelor de securitate în fața unor metode de recrutare false, concepute pentru a penetra rețelele corporative.
Conform informațiilor prezentate de companie, atacul nu a fost un eveniment accidental, ci rezultatul unei planificări riguroase care a durat mai multe luni. Infractorii au vizat în mod specific angajații care ocupă poziții strategice în cadrul Binance, persoane care dețin acces privilegiat la infrastructura și sistemele informatice ale firmei. Această strategie de țintire a permis atacatorilor să maximizeze impactul compromiterii accesului, transformând oportunitățile profesionale într-un instrument de spionaj și furt.
Metoda utilizată se bazează pe inginerie socială, o tehnică de manipulare psihologică menită să inducă în eroare victimele. Hiago Kim, președintele Asociației Braziliene pentru Securitate Cibernetică, explică faptul că infractorii creează profiluri false pe platforme precum LinkedIn, pretinzând că sunt recrutori sau specialiști în atragerea de talente. Aceștia oferă posturi exclusive sau posibilitatea de a intra în baze de date de candidați, construind astfel o relație de încredere cu potențialii angajați din sectorul tehnologic sau financiar.
Procesul de fraudă atinge punctul critic în momentul în care suspectul candidat este solicitat să rezolve un test tehnic. Acesta poate lua forma unui tabel, a unui program software sau a unui mediu de programare care trebuie descărcat și deschis pe computerul de serviciu. În realitate, aceste materiale ascund programe malițioase care permit hackerilor să creeze o conexiune ascunsă cu dispozitivul victimei. Astfel, atacatorii pot controla computerul de la distanță, utilizând exact permisiunile și drepturile de acces pe care angajatul le are în companie.
Identificarea acestor atacuri este extrem de dificilă pentru echipele de securitate, deoarece activitatea infractorilor pare a fi realizată de utilizatorul legitim. Atunci când compania analizează jurnalele de activitate ale sistemelor, acțiunile hackerilor sunt confundate cu operațiunile normale ale angajatului victima înșelătoriei. Această capacitate de a acționa ca o „marionetă” digitală permite infractorilor să navigheze prin rețelele corporative fără a declanșa alerte imediate, exploatând încrederea profesională pentru a accesa infrastructuri informatice sensibile.
Securitatea cibernetică rămâne o provocare majoră în economie, având în vedere că atacurile de tip inginerie socială devin tot mai sofisticate. În contextul digitalizării accelerate, companiile trebuie să monitorizeze nu doar vulnerabilitățile software, ci și comportamentele umane din procesele de recrutare. Protejarea activelor digitale necesită o atenție sporită la interacțiunile de pe rețelele profesionale, unde profilurile false pot compromite întregi infrastructuri financiare prin simpla descărcare a unui fișier malițios.