Future Feed

Über 6,3 Milliarden US-Dollar haben Hacker von der Kryptobörse Binance gestohlen. Inzwischen konnte nachvollzogen werden, wie es der mutmaßlich aus Nordkorea stammenden Hackergruppe gelang, in die Infrastruktur der Plattform einzudringen. Die Attacke scheint über mehrere Monate und mehrere Stufen elaboriert geplant worden zu sein. Kern der Attacke war offenbar eine manipulierte Fassung des Paketmanagers Homebrew. Ein Binance-Mitarbeiter hatte diese über eine gezielt gesetzte Google-Anzeige heruntergeladen, um ein KI-Coding-Werkzeug zu installieren.

In einem weiteren Schritt soll ein anderer Binance-Mitarbeiter auf einer Karriereplattform von einem Headhunter zu einem Bewerbungsgespräch bei einem fiktiven Unternehmen eingeladen worden sein. Dabei sollte der Mitarbeiter auch mit Software der fiktiven Firma arbeiten, die im Hintergrund eine Hintertür auf dem Rechner des Mitarbeiters installierte. So erlangten die Angreifer Kontrolle über ein internes KI-Werkzeug von Binance, das ihnen wiederum die Kontrolle über weitere Systeme ermöglichte. Den gesamten Ablauf mit mehr Details findet ihr bei Golem.de.