북한의 가짜 채용 면접이 Binance의 63억 달러 탈취로 이어짐
- 북한 공격자들이 가짜 채용 면접으로 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행하게 했으며, 이후 내부 시스템 침해가 63억 달러 규모 암호화폐 탈취로 이어짐
- Binance의 현재 조사에 따르면 이번 사건은 단순 피싱이 아니라 공급망 공격, 사회공학, 개발 도구 변조, 내부 AI 도구 침해와 단말 장악을 결합한 다단계 공격임
- 공격자는 면접 과제로 전달한 코드 저장소를 통해 정상 pyenv 구성요소를 악성 버전으로 교체했으며, 단말 보안 도구는 이를 즉시 탐지하지 못함
- 침해된 컴퓨터와 내부 AI 도구를 이…
https://news.hada.io/topic?id=36596
북한의 가짜 채용 면접이 Binance의 63억 달러 탈취로 이어짐 - 북한 공격자들이 가짜 채용 면접으로 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행하게
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,458 مشتركًا
فتح في تيليجرام