بينانس: مقابلة عمل وهمية وراء سرقة أصول رقمية بقيمة 6.34 مليار دولار

نشرت بينانس تقرير حادثة يوضح أن سرقة أصول رقمية بقيمة نحو 6.34 مليار دولار في 29 أكتوبر بدأت بمقابلة عمل وهمية. وكان مكتب التحقيقات الفيدرالي قد نسب الهجوم إلى المجموعة الكورية الشمالية المعروفة باسم TraderTraitor، وتُتتبع أيضا باسم Lazarus Group وJade Sleet وAPT38.

كيف جرى الهجوم

في سبتمبر تواصل شخص ينتحل صفة مدير مشروع في شركة وهمية مع مهندس برمجيات عبر منصة توظيف مشروعة، وكان ملفه الشخصي يشير إلى عمله في بينانس. أُجريت بعدها مقابلتان: مكالمة فيديو مع من ادّعى أنه من الموارد البشرية، ثم مقابلة عبر تطبيق دردشة مع من ادّعى أنه الرئيس التنفيذي، طُلب خلالها تنزيل مهمة برمجية من مستودع شيفرة عبر الإنترنت.

ثبّتت الشيفرة برمجية خبيثة مخصصة لم ترصدها أدوات حماية الأجهزة بحسب بينانس. وعلى نظام macOS استُبدل مكوّن مشروع من أداة تطوير بنسخة خبيثة تتلقى أوامر من خادم يتحكم به المهاجمون، وعمل المهاجمون على إخفاء آثارهم.

وبحلول 20 أكتوبر استخدموا جهاز المهندس وأداة ذكاء اصطناعي داخلية لاختراق موظفين اثنين يعملان على بنية المحافظ، وحصلوا على بيانات اعتماد ورمز نشر للحاويات. وفي 29 أكتوبر استُخدمت هذه البيانات لنشر سكربت خبيث والوصول إلى خدمة توقيع المحافظ.

الاستجابة والسياق

تقول بينانس إنها أعادت بناء الأنظمة المتأثرة واستبدلت الأجهزة المخترقة وألغت بيانات الاعتماد المسروقة، وإن شركات أمنية مستقلة تراجع نتائجها. ويشبه الأسلوب حملات كورية شمالية موثقة مثل Contagious Interview وOperation Dream Job، رغم أن بينانس لم تربط الحادثة بأي منهما.