La plateforme Binance dévoile des tactiques sophistiquées d'ingénierie sociale suite à une violation de sécurité majeure

La célèbre bourse de cryptomonnaies Binance a récemment mis en lumière les méthodes sophistiquées employées par des acteurs malveillants lors d’une vaste faille de sécurité s’étant soldée par des pertes de plusieurs milliards de dollars.

D’après l’enquête menée par les experts en cybersécurité de l’entreprise, les pirates informatiques ont pris pour cible un ingénieur blockchain de premier plan en établissant un premier contact par l’intermédiaire de réseaux professionnels légitimes et de plateformes de recherche d’emploi.

Les victimes ont ainsi été piégées dans de faux entretiens d’embauche extrêmement élaborés, conçus pour paraître parfaitement authentiques.

Les criminels se sont faits passer pour de véritables représentants d’entreprises, menant des processus d’entretien structurés afin d’abaisser la vigilance de leur cible et d’instaurer un faux sentiment de sécurité.

Une fois la relation de confiance solidement établie, les attaquants ont exploité l’accès obtenu au moyen de charges utiles malveillantes, habilement déguisées en exercices techniques pour l’entretien ou en outils logiciels indispensables.

Cela leur a permis de s’introduire au cœur des réseaux institutionnels et d’exécuter ce vol financier dévastateur.

Cet incident met en relief la sophistication croissante des attaques d’ingénierie sociale ciblant des profils à haute valeur ajoutée dans les secteurs technologiques et des cryptomonnaies.

Les spécialistes de la cybersécurité avertissent que les méthodes de phishing traditionnelles ont évolué pour devenir des campagnes hautement ciblées en plusieurs étapes.

Celles-ci exploitent la confiance accordée aux canaux de recrutement professionnels, ce qui exige une vigilance accrue de la part des travailleurs à distance et des équipes de sécurité des entreprises.

Source: BBC World