Nakita ko na tong hacking method nato na may mga nag papangap na Job interview or minsan podcast interview para ma hack yung machines nila. May mga nakita nga akong hacking story na kahit zoom meeting link lang is rigged na din ng malware. I don't know how they do this pero napaka sophisticated ng way of hacking nila.
Bakit kaya naisip ng employee na yun na gamitin ang working laptop niya and ang mas malala is napasunod siya na iexecute yung code repository sa working laptop niya. I don't think na madali siya mauto at gawin nalang yun basta basta since I believe atleast mid tier employee siya since may access siya sa system ng binance at malaki responsibilities niya. Isa sa speculation ko is sobrang galing mag excecute ng social engineering ng hacker na yun kaya napasunod niya yung employee.
This is why sobrang strict ko sa devices ko, work device is for work only, crypto device is for cypto only and personal device is for personal use only.
I'm wondering kung ano mangyayari sa former employee ng binance which caused this incident. Sobrang laki ng losses ng binance and malaki ang chance na mag take sila ng legal action sa employee nila.
Dati pa to at nag eexist na talaga yang Fake job scamming o di kaya hacking.
Pero ewan ba't nadale parin ang isa sa mga engineers ni binance. Na dapat talaga sana, sila ang may mas mataas ang kaalaman sa ganyan.
Kaya minsan nakakapagduda kung bakit sila nalusutan, Kung ako ang employeer nila ay tatanggalin ko ito. Mahirap na makisama sa isang na kompromiso na at malay natin na contact pala sya ng mga hacker diba?
---
Tsaka dati na tong usap usapan tong fake interview scheme at sa kasamaang palad si Binance pa mismo ang naapektuhan. Kaya ingat talaga tayo sa mga job offers na natatanggap natin online, dahil baka madale tayo ng mga ganitong modus.
Ano ang opinyon nyo sa nangyaring ito?
So tama nga yung napanood kong video sa YouTube na may isang engineer ang na-compromise ang kanyang laptop at dahil dun ay nangyari itong hacking incident na ito. Palaisipan pa noon kung paano na-compromise. At least ngayon nasagot na ang tanong.
Imagine mo kung ikaw mismo yung engineer na yun at nadale ka ng isang hacker at nakumbinsi na mag-download ng software na may malware na kasama. Panigurado kakargahin niya yung experience na yun sa buong buhay niya at maaaring traumatizing ito para sa kanya. Pagdating naman sa paraan nila ay sa tingin ko eh nakita ko na ito ng maraming beses online at madalas itong nangyayari sa Zoom. Wala pa akong experience personally, pero sa tingin ko ang iisipin ko na lang ay hinding hindi ako mag dodownload ng kahit ano na nirerecommend nila.
Yan ay kumakalat talaga at kung innocent yung engineer, ay baka ma stress sya ng sobra dahil biruin mo naman anlaki ng na compromiso ng dahil lang sa pagkakamali nya.
Dapat din silang magsagawa ng inventory ng kanilang mga empleyado: kung sino dito ang loyal at mahina ang pag-intindi sa security, maaaring bumagsak ang kahit na anong platform kung mayroon kang ganito ka iresponsableng employado.
Isang malaking warning din ito sa ibang exchanges na magsagawa ng sarili nilang pag-iimbestiga sa kanilang mga tao; baka mangyari rin sa kanila ang nangyari sa Binance.
Kailangan talaga nila tong gawin, dahil mahirap talaga magtiwala kung may isa sa mga nagtatrabaho sa kanila ay may masama na pala na ginagawa. Kaya mainam e check kung loyal parin ba ang worker lalo na yung may hawak ng critical roles to make sure na lahat ng mga tao nila ay mapagkakatiwalaan.
Yeap, isa talaga tong malaking warning sa ibang exchange. At kailangan na talaga nilang maging mapanuri sa lahat ng bagay, para masiguro na safe ang kanilang platform.
Tsaka dati na tong usap usapan tong fake interview scheme at sa kasamaang palad si Binance pa mismo ang naapektuhan. Kaya ingat talaga tayo sa mga job offers na natatanggap natin online, dahil baka madale tayo ng mga ganitong modus.
Ano ang opinyon nyo sa nangyaring ito?
Oo madami din sa discord mga ganyan offer kunwari offeran ka ng real job na sobrang laki ng bigay at simple pa ang gagawin. Sa una aakalain mong legit kasi professional din kausap eh until sabihan ka ng need itry or magdownload ng ganito ganyan. Dun palang nakakatakot na agad at kapag nakaencounter ka neto cut off dapat agad ang usapan kasi for sure isa yang scammer na nagbabalak sayo. Sa kasamaang palad human error yung nangyari sa Binance sigurado sesante na yan ngayon at baka may penalty pa or danyos pero trabahador lang kasi siya so wala din siya maibabayad if ever.
Yeah dami ko din natatanggap na ganito sa discord at tsaka sa telegram narin.
Pero ignore at matic block ko lang agad lalo na pag di ko kilala at alam kung sobrang shady ng offer or intentions ng nag message.
Tagal ko narin di nakaka open ng telegram, dahil nasira ang phone ko at di pa nakakabili ng bago.
