El CSO de Binance presagió involuntariamente la táctica del hackeo de $6.3 mil millones meses antes del ataque

Entrevista con Jimmy Su sobre Seguridad en Binance

En una entrevista realizada en julio, el director de seguridad de Binance, Jimmy Su, explicó cómo las evaluaciones de codificación falsas podrían comprometer los dispositivos de los empleados, una táctica que se utilizó posteriormente en el hackeo récord de la plataforma. Meses antes de que Binance perdiera $6.3 mil millones debido a un ataque cibernético, Su describió a Cointelegraph cómo una entrevista de trabajo falsa podría proporcionar a los atacantes un punto de apoyo dentro de la plataforma, lo que se asemeja estrechamente a uno de los métodos de entrada utilizados más tarde contra el intercambio.

"Las entrevistas de trabajo falsas eran algo de lo que nos preocupamos mucho internamente"

Durante la entrevista, Su comentó que los atacantes podrían adaptar una oportunidad laboral a un empleado antes de persuadirlo para que ejecutara código como parte de una evaluación técnica. "Y una vez que eso se ejecuta, el dispositivo está comprometido y luego pueden comenzar a recolectar credenciales", dijo Su, añadiendo que los atacantes podrían usar esa información para penetrar más en la red.

Advertencias y Consecuencias

La advertencia detallada de Su sobre las evaluaciones de codificación maliciosas no se incluyó en la cobertura de Cointelegraph en julio, pero adquiere un nuevo significado tras el mayor hackeo de un intercambio de criptomonedas en la historia. En septiembre, un ingeniero de software de Binance descargó una tarea de codificación maliciosa en su computadora de trabajo durante una entrevista de trabajo falsa. Esa violación se convirtió en parte del ataque de múltiples etapas que culminó en el robo de octubre, según la investigación preliminar de Binance.

Durante la entrevista con Cointelegraph, Su también anticipó por qué las herramientas de seguridad podrían pasar por alto tal trampa. "Cada paso es en realidad legítimo por sí solo. Así que muchas de las herramientas antivirus pueden no ser capaces de detectarlo y marcarlo", dijo. La investigación de Binance posteriormente describió un fallo de detección similar, indicando que el proceso de configuración de la tarea ejecutó malware que evadió sus herramientas de seguridad de punto final a través de ofuscación y otras técnicas de evasión.

Responsabilidad y Prevención

Su le dijo a Cointelegraph que era responsabilidad de Binance contener el riesgo cuando los empleados buscaban oportunidades externas en computadoras de trabajo. "Por supuesto, los empleados pueden explorar oportunidades externas. Lo que nos preocupa es que lo hagan en el dispositivo de la empresa", dijo. Si un empleado caía en una entrevista falsa, añadió, "la responsabilidad recae en nosotros para detectarlo" y para "detener la ejecución real de ese código".

Binance ya estaba poniendo a prueba a los empleados contra reclutadores falsos. Su mencionó que su equipo interno de red había estado realizando simulaciones de phishing mensuales durante tres a cuatro años, con capacitación correctiva para los empleados que fallaban. "Al principio, la higiene de seguridad dejaba mucho que desear. Pero después de este tiempo, la empresa ha mejorado significativamente", dijo.

Cambio en la Evaluación de Candidatos

Kevin Gibson, de la firma de reclutamiento Proof of Search, le dijo a Cointelegraph que la amenaza también está cambiando la forma en que algunos empleadores de criptomonedas evalúan a los posibles contratados, con clientes que quieren saber cada vez más si han conocido a los candidatos en persona. "Varios de nuestros clientes ahora nos preguntan directamente si hemos conocido a un candidato en persona", dijo Gibson, añadiendo que los candidatos que han sido conocidos personalmente por un reclutador externo tienen una ventaja.

Los empleados, como en el caso de Binance, también pueden convertirse en objetivos. "En criptomonedas, una oferta de trabajo dudosa o una 'llamada rápida' pueden ser el primer paso en un golpe multimillonario", advirtió.

Medidas de Seguridad Implementadas

Binance informó que había bloqueado 57 amenazas cibernéticas sospechosas vinculadas a Corea del Norte hasta ahora este año, lo que equivale a aproximadamente un ataque cada cinco días. Tras el ataque de octubre, Binance dijo que había reforzado los controles de dispositivos, reconstruido los sistemas de billetera afectados y las herramientas internas de inteligencia artificial, fortalecido los controles de acceso y revocado credenciales comprometidas.

También mencionó que estaba aumentando la inversión en protección de puntos finales y seguridad del entorno de desarrollo, y contratando expertos independientes en ciberseguridad para revisar el incidente. Algunos detalles técnicos y medidas de seguridad permanecerían confidenciales, según indicaron.