Análisis Completo del Hechizo de $63 Millones de Criptomonedas que cultivadores comenzaron a ser el segundo ingeniero de Binance, que luego fue comprometido por un algoritmo AI internamente. Luego utilizaron interacciones falsificadas para engañar al objetivo de manera de descargar una script maligna que inició la totalidad de la ruptura. Posteriormente, otro ingeniero fue atacado a través de un flujo de llamadas y rondas de interacciones, lo cual llevó a la instalación de malware en su dispositivo. El malware utilizó técnicas avanzadas de ocultación para evitar la detección por parte de herramientas de seguridad de punto de extremo, permitiendo así extender las comunicaciones con un servidor controlado por el atacante. Los cultivadores también han utilizado ataques de software infectados y servicios internos comprometidos para alcanzar los sistemas de Binance.

Estas estrategias forman parte de un plan multifase diseñado para superar las medidas de seguridad tradicionales. El malware que utilizaron era no sólo capaz de robar miles de dólares de los bolsillos de Binance sino también proporcionaba acceso a puertos traseros, permitiéndoles ejecutar órdenes remotas. En respuesta al incidente, Binance declaró la gravedad de la vulnerabilidad de seguridad y se disculpó por cualquier inconveniente causado. La compañía dijo que mientras sus equipos de seguridad encontraron el primer caso de malware en junio, no pudieron identificar los siguientes ataques que han eliminado el ejecutor pyenv y lo han sustituido con una versión maliciosa.

Este enfoque discreto ha permitido a los cultivadores mantener el control sobre los sistemas afectados sin ser rápidamente identificados. La Autoridad Federal de América del Norte (FBI) confirmó que la captura es responsable de los hackers, atribuyéndolo al 'ciber-atti' más allá de Pyongyang. El envoltorio de Corea del Norte evidencia la naturaleza global de las amenazas cibernéticas y la necesidad de cooperación internacional para combatir tales actividades. Este incidente representa una clara señal de la evolución del contexto de amenaza y la necesidad de protocolos de seguridad sólidos en todas las áreas. El asalto de $6,3 mil millones a Binance representa el monto más alto hasta ahora robado en una operación de extorsión criptográfica.

Se separamosos de las instituciones financieras frente a criminales cibernéticos que están utilizando técnicas de engaño social y malwares nuevos para realizar ataques de tamaño significativo, el caso demuestra la creciente complejidad de estos actores y la necesidad de mejorar continuamente las procedimientos de seguridad para protegernos de tales amenazas. El incidente también ha despertado preguntas sobre la eficacia de las certificaciones de seguridad y prácticas utilizadas por Binance. La utilización de interacciones falsas como parte del ataque sugiere que, incluso si se avanza en las medidas de seguridad, pueden ser sujetas a errores humanos o manipulaciones si no son cuidadosamente evaluadas.

Esta se muestra la importancia de probar y validar correctamente las certificaciones de seguridad antes de su implementación. En cuanto al estudio sobre este ataque imprevisto, es crucial para los reguladores y actores del sector trabajar conjuntamente en estrategias complejas para prevenir incidentes similares. Incluye el actualización de conciencia de los trabajadores en sectores, la precisión de los instrumentos de seguridad mediante pruebas rigurosas, y la extensión de la colaboración internacional para compartir inteligencia y buenas prácticas mejoradas. Sólo a través de una adecuada colaboración se espera mitigar los riesgos causados por los criminales informáticos y asegurar la integridad de las transacciones financieras en el mundo digital.