Публикация от 5 ноября 2026

😈 Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования Представители Binance опубликовали подробный отчет, посвященный недавней кибератаке — Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа: ◦ вредоносную версию Homebrew, ◦ фальшивые собеседования, ◦ кастомную малварь, ◦ и внутренний ИИ-инструмент компании. Первые следы атаки относятся еще к июню 2026 года: Тогда один из DevOps-инженеров компании, работавший с инфраструктурой криптокошельков, скачал поддельный установщик Homebrew, пытаясь установить популярный ИИ-инструмент для программирования Следующая фаза атаки началась в сентябре: Злоумышленники вышли на другого инженера, пригласили его на собеседование и предложили скачать тестовое задание из репозитория, где на самом деле размещался вредоносный код 20 октября хакеры использовали этот зараженный ноутбук и внутренний ИИ-инструмент Binance, чтобы получить доступ к машинам еще двух инженеров ❗️ На одном из этих устройств они обнаружили токен с правами на развертывание контейнеров Спустя еще девять дней, 29 октября, хакеры воспользовались похищенными учетными данными, вошли на компьютер скомпрометированного сотрудника, развернули контейнер и запустили вредоносный скрипт — Таким образом они получили доступ к внутреннему сервису подписи транзакций и сумели организовать перевод средств в обход штатной системы вывода 🧑‍💻 Этичный хакер