Хакеры с помощью социальной инженерии взломали защиту Binance

Думал, что они проникли в инфраструктуру каким-то особым способом, а оказалось — самая типичная социальная инженерия, даже как-то обидно...

Скорее всего, это тот банальный сценарий, когда заставляют скачать вредоносное ПО, замаскированное под установщик Zoom или под платформу для тестирования кода и т. п.

Но даже если таким образом скомпрометировали ноутбук сотрудника, очень непонятно, как им удалось обойти биржевую систему, спроектированную с многоуровневой защитой...

По этой теме завтра опубликую текст про взлом Binance, рекомендую почитать (подробнее)