Themen: KI/Digital, Wirtschaft/Finanzen
Regionen: International, International Unbestimmt
Ein Cyberangriff auf die Kryptoplattform Binance verursachte einen Schaden von 6 Milliarden Dollar. Nach Angaben der Börse bereiteten die Angreifer den Einbruch seit Juni vor und nutzten dabei gefälschte Bewerbungsgespräche sowie Malware. Zunächst wurde ein Ingenieur dazu gebracht, eine infizierte Version der Programmier-Software Homebrew herunterzuladen. Die Schadsoftware wurde zwar entfernt, doch die Angreifer hatten bereits Informationen über weitere Mitarbeitende gesammelt. Im September kontaktierten sie einen zweiten Ingenieur über eine legitime Stellenplattform und gaben sich als Unternehmen mit einer offenen Stelle aus. Mit Social-Media-Fotos und -Videos schufen sie Vertrauen und liessen ihn eine angebliche Testaufgabe herunterladen. Diese enthielt verschleierte Malware, die Zugang zu internen Binance-Systemen verschaffte. Am 20. Oktober übernahmen die Angreifer mit diesem Zugang und einem internen KI-Werkzeug Software von zwei weiteren Ingenieuren. Neun Tage später aktivierten sie den Schadcode.
