Binance: 6,3 milyar dolarlık siber saldırıda sahte iş görüşmeleri ve yapay zeka kullanıldı

Kripto para borsası Binance, 6,3 milyar dolarlık kayba yol açan siber saldırının sahte iş görüşmeleri, zararlı yazılımlar ve yapay zeka teknikleri kullanılarak gerçekleştirildiğini açıkladı. Şirket, Kuzey Kore'ye atfettiği saldırının aylar boyunca yürütülen çok aşamalı bir operasyon olduğunu bildirdi. Binance'in salı günü yayımladığı ayrıntılı rapora göre, saldırganlar şirketin mühendislerinden biriyle iş arama platformu üzerinden iletişime geçti. Kendilerini proje direktörü olarak tanıtan saldırganlar, daha sonra sahte bir şirketin CEO'su olduğunu iddia eden kişi aracılığıyla mühendisle sosyal mesajlaşma uygulamasında iş görüşmesi gerçekleştirdi. Görüşmenin ardından mühendisten, zararlı kod içeren bir yazılım deposunun bulunduğu görevi indirmesi istendi. Bu işlemin ardından şirket sistemlerinde bir dizi yetkisiz faaliyet başladı. Bilgisayarlardan birinin ele geçirilmesi sonrasında saldırganlar, şirket içi bir yapay zeka aracını kullanarak Binance'in kripto para cüzdanlarının kontrolünü ele geçirdi ve toplam 6,3 milyar dolarlık varlığı çaldı. Binance: Saldırı aylar boyunca planlandı Binance Eş CEO'su Richard Teng, saldırının tek bir hata veya güvenlik ihlalinden kaynaklanmadığını belirtti. Teng, "Bu, tek bir hata veya tek bir güvenlik ihlali değildi. Aylar boyunca yürütülen bir kampanyaydı" dedi. Saldırganların sahte işe alım görüşmelerini, meşru geliştirici araçları gibi gösterilen zararlı yazılımları, ele geçirilmiş cihazları ve yapay zeka tekniklerini birlikte kullandığını ifade etti. Yapay zeka destekli güvenlik yatırımları artırılacak Binance, saldırının ardından yapay zeka destekli tehdit tespit sistemlerine yönelik yatırımlarını artıracağını duyurdu. Şirket ayrıca bir güvenlik araştırma fonu oluşturmak ve önde gelen yapay zeka şirketleriyle belirli güvenlik girişimleri geliştirmek üzere çalışmalar yürüttüğünü bildirdi.