Fake job interview exploit ang dumale kay Binance?

[arwin100]

Gusto ko sana to ilagay dun sa iba kung thread about hacking incident na nangyari kay Binance. Pero matatabunan lang yun agad.

Kaya gumawa nalang ako ng panibagong thread, dahil sobrang controversial ang method na ginawa ng mga hackers dito.

Ayon sa article ng Bitcoin Magazine https://bitcoinmagazine.com/news/binance-says-6-34-billion-hack-job

In September, a second engineer was approached on a legitimate job platform by someone posing as a project director. A video interview with a purported HR representative followed, with the interviewer sharing a personal social media account to build trust. A second interview with a supposed CEO ended with an “assignment”: a code repository the engineer was told to install on his work machine.  

Sa kasamaang palad ang na download ng isa sa mga engineers nila ay malware na pala.

This is pointed out by multiple sources.

https://www.channelnewsasia.com/business/binance-reveals-hackers-used-fake-job-interviews-malicious-code-in-us6-bn-heist-6517421

https://uk.pcmag.com/security/168223/binance-traces-63b-hack-to-employee-duped-by-fake-job-interview

https://www.secure.com/news/binance-fake-job-interview-heist

Tsaka dati na tong usap usapan tong fake interview scheme at sa kasamaang palad si Binance pa mismo ang naapektuhan. Kaya ingat talaga tayo sa mga job offers na natatanggap natin online, dahil baka madale tayo ng mga ganitong modus.

Ano ang opinyon nyo sa nangyaring ito?

[abel1337]

Nakita ko na tong hacking method nato na may mga nag papangap na Job interview or minsan podcast interview para ma hack yung machines nila. May mga nakita nga akong hacking story na kahit zoom meeting link lang is rigged na din ng malware. I don't know how they do this pero napaka sophisticated ng way of hacking nila.

Bakit kaya naisip ng employee na yun na gamitin ang working laptop niya and ang mas malala is napasunod siya na iexecute yung code repository sa working laptop niya. I don't think na madali siya mauto at gawin nalang yun basta basta since I believe atleast mid tier employee siya since may access siya sa system ng binance at malaki responsibilities niya. Isa sa speculation ko is sobrang galing mag excecute ng social engineering ng hacker na yun kaya napasunod niya yung employee.

This is why sobrang strict ko sa devices ko, work device is for work only, crypto device is for cypto only and personal device is for personal use only.

I'm wondering kung ano mangyayari sa former employee ng binance which caused this incident. Sobrang laki ng losses ng binance and malaki ang chance na mag take sila ng legal action sa employee nila.

[LogitechMouse]

---
Tsaka dati na tong usap usapan tong fake interview scheme at sa kasamaang palad si Binance pa mismo ang naapektuhan. Kaya ingat talaga tayo sa mga job offers na natatanggap natin online, dahil baka madale tayo ng mga ganitong modus.

Ano ang opinyon nyo sa nangyaring ito?

So tama nga yung napanood kong video sa YouTube na may isang engineer ang na-compromise ang kanyang laptop at dahil dun ay nangyari itong hacking incident na ito. Palaisipan pa noon kung paano na-compromise. At least ngayon nasagot na ang tanong.

Imagine mo kung ikaw mismo yung engineer na yun at nadale ka ng isang hacker at nakumbinsi na mag-download ng software na may malware na kasama. Panigurado kakargahin niya yung experience na yun sa buong buhay niya at maaaring traumatizing ito para sa kanya. Pagdating naman sa paraan nila ay sa tingin ko eh nakita ko na ito ng maraming beses online at madalas itong nangyayari sa Zoom. Wala pa akong experience personally, pero sa tingin ko ang iisipin ko na lang ay hinding hindi ako mag dodownload ng kahit ano na nirerecommend nila.

---
I'm wondering kung ano mangyayari sa former employee ng binance which caused this incident. Sobrang laki ng losses ng binance and malaki ang chance na mag take sila ng legal action sa employee nila.

Malaki ang chance na tanggal na ito sa trabaho unless malakas ang kapit niya pero sa ganito kalaking losses na nakuha nila, tanggal na ito sa Binance pero hindi na lang nila pinublicize dahil... para saan pa? Isang left-click lang ng mouse button ang sumira sa trabaho niya.

[robelneo]

Malaki ang chance na tanggal na ito sa trabaho unless malakas ang kapit niya pero sa ganito kalaking losses na nakuha nila, tanggal na ito sa Binance pero hindi na lang nila pinublicize dahil... para saan pa? Isang left-click lang ng mouse button ang sumira sa trabaho niya.

Dapat din silang magsagawa ng inventory ng kanilang mga empleyado: kung sino dito ang loyal at mahina ang pag-intindi sa security, maaaring bumagsak ang kahit na anong platform kung mayroon kang ganito ka iresponsableng employado.

Isang malaking warning din ito sa ibang exchanges na magsagawa ng sarili nilang pag-iimbestiga sa kanilang mga tao; baka mangyari rin sa kanila ang nangyari sa Binance.

[abel1337]

Malaki ang chance na tanggal na ito sa trabaho unless malakas ang kapit niya pero sa ganito kalaking losses na nakuha nila, tanggal na ito sa Binance pero hindi na lang nila pinublicize dahil... para saan pa? Isang left-click lang ng mouse button ang sumira sa trabaho niya.

Dapat din silang magsagawa ng inventory ng kanilang mga empleyado: kung sino dito ang loyal at mahina ang pag-intindi sa security, maaaring bumagsak ang kahit na anong platform kung mayroon kang ganito ka iresponsableng employado.

Isang malaking warning din ito sa ibang exchanges na magsagawa ng sarili nilang pag-iimbestiga sa kanilang mga tao; baka mangyari rin sa kanila ang nangyari sa Binance.

I've worked before sa isang mid level exchange and strict sila sa security. Before, meron kaming monthly security checks, and minsan merong ding refreshments about security and working laptop patches. I believe na mas mahigpit ang binance jan since mas malaking company sila at hindi biro ang security threats sakanila. I believe na standard na ito sa industry, sadyang may kapabayaan lang yung empleyado. Kaya nga napabilib ako dun sa hacker na nagawa niyang ma manipulate yung employee victim, magaling mag social engineering yun pag ganun.