Binance, 6,3 milyar dolarlık siber saldırıda yapay zeka ve sahte iş görüşmelerinin kullanıldığını açıkladı

Binance, 6,3 milyar dolarlık bir siber saldırının detaylarını paylaştı. Şirketin açıklamasına göre, saldırganlar sahte iş görüşmeleri ve zararlı yazılımlar kullanarak şirketin sistemlerine sızdı. Saldırı, aylar boyunca planlanan ve çok aşamalı olarak yürütülen bir operasyonun parçasıydı. Binance'in yayımladığı rapora göre, saldırganlar önce bir mühendise iş arama platformu üzerinden ulaştı ve kendilerini proje direktörü olarak tanıttı. Ardından, sahte bir şirketin CEO'su olduğunu iddia eden bir kişiyle sosyal mesajlaşma uygulaması üzerinden iş görüşmesi yapıldı. Görüşme sonrasında mühendisten, zararlı kod içeren bir yazılım deposunu indirmesi istendi. Bu adımın ardından şirketin sistemlerinde yetkisiz işlemler başladı ve bilgisayarlardan biri ele geçirildi. Saldırganlar, şirket içi bir yapay zeka aracını kullanarak Binance'in kripto para cüzdanlarının kontrolünü ele geçirdi ve toplamda 6,3 milyar dolarlık varlık çalındı. Binance Eş CEO'su Richard Teng, saldırının tek bir hata veya güvenlik açığından kaynaklanmadığını, aylar süren bir kampanya olduğunu vurguladı. Teng, saldırganların sahte işe alım görüşmeleri, zararlı yazılımlar, ele geçirilmiş cihazlar ve yapay zeka tekniklerini birlikte kullandığını belirtti. Olayın ardından Binance, yapay zeka destekli tehdit tespit sistemlerine yönelik yatırımlarını artıracağını ve bir güvenlik araştırma fonu oluşturmak üzere çalışmalar başlattığını duyurdu. Ayrıca, önde gelen yapay zeka şirketleriyle yeni güvenlik girişimleri geliştirmek için iş birliği yapılacağı açıklandı.