Собеседование, которое оказалось частью ограбления

Предложение работы

Согласно предварительному отчёту Binance от 3 ноября, в сентябре инженеру предложили пройти собеседования. После двух встреч с представителями вымышленной компании ему передали задание с вредоносным кодом. Биржа связывает дальнейшее проникновение с другими устройствами и внутренним ИИ-инструментом, а хищение — с несанкционированным доступом к сервису подписи. Это версия компании, которую ещё предстоит независимо проверить.

Предупреждение появилось раньше

Такой способ проникновения не возник специально для Binance. Ещё 3 сентября 2024 года ФБР предупреждало: северокорейские участники изучают профессиональные профили сотрудников криптокомпаний, подбирают привлекательные предложения и постепенно выстраивают доверие. Опасным моментом становится просьба установить программу или выполнить тестовое задание на устройстве, связанном с рабочей сетью.

Chainalysis в новом исследовании сообщает, что связала с похожими схемами более $14,3 млн потерь за предшествующие 18 месяцев. Однако описание проникновения именно в Binance компания берёт из раскрытия биржи: это не отдельная независимая экспертиза её внутренних систем.

Что ещё должен объяснить отчёт

Заражённый компьютер сам по себе не доказывает соучастия его владельца. И сводить расследование к поиску человека, который открыл опасный файл, было бы слишком удобно.

Для редакции здесь важнее следующий вопрос: какие ограничения должны отделять рабочее место сотрудника от возможности распоряжаться чужими активами? Первое ошибочное действие объясняет начало пути. Но ещё не объясняет, почему этот путь оказался проходимым до конца.