El jefe de seguridad de Binance, Jimmy Su, advirtió en julio que las entrevistas de trabajo falsas eran una de las tácticas que más preocupaban a la compañía, meses antes de que ese mismo método abriera la puerta al hackeo a Binance de u$s6.300 millones, el mayor de la historia cripto.
Las entrevistas falsas son "algo que nos preocupa mucho internamente", afirmó Su en una charla con el medio Cointelegraph.
En la entrevista de julio, el directivo describió el esquema paso a paso: los atacantes arman una oferta laboral a medida de un empleado y lo convencen de ejecutar código como parte de una prueba técnica.
Con ese código en marcha, explicó, "el dispositivo queda comprometido" y los hackers pueden robar credenciales para avanzar dentro de la red de la empresa.
Su también anticipó por qué la trampa podía pasar inadvertida. Una evaluación técnica incluye pasos que lucen normales, como bajar un repositorio de código de GitHub.
"Cada paso es, en realidad, legítimo por sí solo. Por eso, muchas herramientas antivirus pueden no ser capaces de detectarlo y señalarlo", advirtió.
El ejecutivo aceptó que los empleados busquen otras ofertas laborales, aunque no desde equipos de la empresa, y aclaró que frenar esos ataques es responsabilidad de Binance.
La firma simula ataques de phishing contra su personal cada mes desde hace tres o cuatro años, incluso con falsos reclutadores.
"Al principio, la higiene de seguridad dejaba mucho que desear", reconoció Su, aunque aseguró que la compañía mejoró de manera significativa.
El robo a la mayor exchange del mundo le dio la razón. Según el informe preliminar de Binance sobre el ataque, publicado el 3 de noviembre, fue una campaña de varios meses:
Tal como había descripto Su, el malware de día cero no fue detectado por las herramientas de seguridad de los equipos.