Analyse complète de l’escroûche de 630 millions d'euros dans les crypto-monnaies: Les cultivateurs étaient au début le deuxième ingénieur chez Binance, qui a été ensuite compromise par un algorithme d'intelligence artificielle intérieur. Ils ont ensuite utilisé des interactions fausses pour tromper leur cible afin de déclencher une carte malveillante qui a lancé l'ensemble du vaste escroc. Ensuite, un autre ingénieur a été attaqué via un flux de commandes et des rondes d'interactions, ce qui a conduit à l'installation de malwares sur son appareil. Le malware utilisait des techniques sophistiquées de camouflage pour éviter la détectabilité par les outils de sécurité pointeurs, permettant ainsi d'étendre les communications avec un serveur contrôlé par l'auteur de l'attaque. Les cultivateurs ont également utilisé des infections de PC infectés et des services intranet compromis pour atteindre les systèmes de Binance.

Ces stratégies ont été parties d'un plan multifaso préparé pour surmonter les mesures de sécurité traditionnelles. Le maliciel utilisé par eux était non seulement capable de prendre des milliards de dollars dans les porte-monnaie de Binance mais aussi fournissait accès à des backdoors, permettant à eux de réaliser des commandes remises à distance. En réponse au défi, Binance a déclaré la gravité de la vulnérabilité de sécurité et se suis excusant pour tout désagrément provoqué. La société a dit que bien que ses équipes de sécurité aient repéré le premier cas de maliciel en juin, elles n'avaient pas pu identifier les attaques qui avaient supprimé l'exécuteur pyenv et lui ont remplacé par une version malveillante.

Ce mode d'action discret a permis aux cultivateurs de maintenir leur contrôle sur les systèmes touchés sans être immédiatement repérés. La Direction Fédérale des États-Unis (DFA) a confirmé que la capture est responsable des hackers, attribuant cette action au "cyber-attaques" plutôt qu'à Pyongyang elle-même. Le revêtement nord-coréen souligne la nature mondiale des menaces cybers et l'importance de coopération internationale pour lutter contre ces activités. Ce cas représente une clarification importante concernant l'évolution du contexte de menace et la nécessité de protocoles de sécurité solides dans toutes les zones. Le heuristique de 6,3 milliards de dollars à la Binance signifie le montant le plus élevé jamais dérobé lors d'une opération en crypto-monnaie.

Il rischio dei sistemi bancari è aumentato con l'uso crescente di strategie di inganno sociale e virus malvagi per realizzare attacchi di grande dimensione. Ce cas illustre la croissance de ces acteurs et la nécessité d'améliorer constamment les procédures de sécurité pour protéger contre ces menaces. L'accident a également suscité des interrogations concernant l'efficacité des certitudes de sécurité et pratiques utilisées par la Binance. Le utilisations de faux-interactions sont un élément du défi qui suggère que même si des mesures d’assurance sont mises en place, elles peuvent être soumises à l’erreur humaine ou aux manipulations sans qu’elles soient correctement évaluées.

Cet éclairage souligne l’importance de tester et valider correctement les certitudes de sécurité avant leur mise en œuvre. Concernant la recherche sur ce type d’attaque imprévue, il est crucial pour les régulateurs et les acteurs du secteur industriel de travailler ensemble sur des stratégies complexes pour prévenir des incidents similaires. L’actualisation de la conscience des travailleurs dans les secteurs concernés, l’exactitude des outils de sécurité par des examens rigoureux, et l’étendue de la coopération internationale pour partager d’intelligence et bonnes pratiques optimales sont également essentiels. Seules grâce à une collaboration adéquate se souhaitent diminuer les risques provoqués par les criminels informatiques et assurer l’intégrité des transactions financières au niveau mondial numérique.