aÂÂIngenierAÂa socialaÂÂ: la trama detrA¡s del mayor robo de criptomonedas
La plataforma de criptomonedas Binance Holdings Ltd. anunciA3 el martes que los hackers responsables del robo de 6.300 millones de dA3lares utilizaron tA©cnicas de ingenierAÂa social, incluyendo entrevistas de trabajo falsas, asA como software malicioso, en el informe mA¡s detallado hasta la fecha sobre cA3mo se desarrollA3 el incidente.
Binance, que atribuyA3 el ataque a Corea del Norte, afirmA3 que la brecha implicA3 una aÂÂsofisticada campaA±a en varias etapasaÂÂ. Uno de los ingenieros de la compaA±AÂa fue contactado a travA©s de una plataforma de bAosqueda de empleo por alguien que se hacAÂa pasar por director de proyecto, segAon el informe publicado el martes. Posteriormente, el empleado fue entrevistado por una persona que afirmaba ser el director ejecutivo de una empresa ficticia a travA©s de una aplicaciA3n de chat y se le pidiA3 que descargara una tarea que contenAÂa un aÂÂrepositorio de cA3digo maliciosoaÂÂ. Esto desencadenA3 una serie de actividades no autorizadas, segAon el informe.
Hackers sustrajeron US$ 6 mil millones
Un ingeniero de la compaA±AÂa Binance fue contactado para un nuevo empleo, lo entrevistaron y le pidieron cumplir una tarea que contenAÂa un cA3digo aÂÂmaliciosoaÂÂ.
Bloomberg y EyN
CampaA±a planificada
aÂÂNo se tratA3 de un error aislado ni de una sola brecha de seguridad. Fue una campaA±a planificada durante muchos mesesaÂÂ, declarA3 Richard Teng, codirector ejecutivo de Binance. Los atacantes aÂÂcombinaron entrevistas de trabajo falsas, software malicioso disfrazado de herramientas legAÂtimas para desarrolladores, dispositivos comprometidos y tA©cnicas de IAaÂÂ.
Nueve dAÂas antes del ataque, los hackers intervinieron el portA¡til del empleado que habAÂa sido engaA±ado para la falsa entrevista de trabajo, con el fin de infiltrarse en los ordenadores de otros dos ingenieros de software que trabajaban en las carteras digitales de Binance. Los atacantes utilizaron una aÂÂherramienta interna de IAa para obtener acceso, segAon el informe de Binance, sin especificar cuA¡l era la herramienta ni cA3mo se usA3 para tomar el control de los portA¡tiles de los empleados.
Uno de esos dos ingenieros habAÂa descargado accidentalmente en junio un software malicioso para instalar lo que Binance denominA3 aÂÂuna popular herramienta de programaciA3n con IAaÂÂ. Al hacerlo, expusieron la naturaleza de su rol, asAÂ como el de algunos colegas que trabajaban con las billeteras de Binance, al hacker, segAon el informe.
Esta nueva revelaciA3n sobre cA3mo los hackers lograron sustraer miles de millones de Binance surge en un momento en que la plataforma de intercambio aÂÂy la industria de las criptomonedasa intentan recuperarse del mayor ataque informA¡tico del que haya registro.
IA agrava la amenaza
La brecha de seguridad agravA3 la creciente crisis que enfrenta un sector que ya lidia con una ola de ciberataques. La inteligencia artificial (IA) agrava la amenaza, brindando a los delincuentes nuevas herramientas para encontrar vulnerabilidades y engaA±ar a los empleados, y aumentando el riesgo para las plataformas que protegen miles de millones de dA3lares en activos digitales.
Sin embargo, segAon las fuerzas del orden y los investigadores de seguridad, las tA©cnicas que los hackers utilizaron para infiltrarse en Binance son estrategias probadas y comunes en Corea del Norte. De hecho, la empresa de ciberseguridad Palo Alto Networks acuA±A3 el tA©rmino aÂÂEntrevista contagiosaa para referirse a estas tA¡cticas de selecciA3n de personal.
TA¡ctica conocida
En 2022, hackers norcoreanos utilizaron una oferta de trabajo falsa para engaA±ar a un ingeniero del juego Axie Infinity, que utiliza criptomonedas, y robaron 590 millones de dA3lares. Tres aA±os despuA©s, la RepAoblica Popular DemocrA¡tica de Corea (RPDC) irrumpiA3 en la plataforma de intercambio de criptomonedas Bybit y robA3 1.500 millones de dA3lares.
Los gigantes de las stablecoins Tether y Circle Internet Group Inc., asA como otras entidades, congelaron rA¡pidamente aÂÂo impidieron que los hackers movierana casi 3.000 millones de dA3lares en fondos. Las empresas de anA¡lisis se apresuraron a rastrear el flujo de criptomonedas y, finalmente, atribuyeron el ataque a Corea del Norte, una acusaciA3n que el paAÂs ha negado.
Copyright Grupo de Diarios AmA©rica - GDA/El Mercurio/Chile Todos los derechos reservados. Prohibido su uso o reproducciA3n en Chile