Binance revela cómo los piratas informáticos prepararon su ataque durante meses

El ataque informático masivo contra Binance no comenzó con un ataque a la cadena de bloques, sino con una falsa entrevista de trabajo. Los atacantes se hicieron pasar por empleados de una empresa ficticia y lograron instalar un programa malicioso en un ordenador de Binance.

Así lo revela un nuevo informe de investigación que la plataforma de intercambio de criptomonedas publicó el martes. El ataque, en el que se robaron criptoactivos por valor de 6.300 millones de dólares, se preparó durante meses.

Una falsa entrevista de trabajo sirvió de señuelo para un empleado de Binance

Según Binance, el ataque comenzó meses antes de que los responsables ejecutaran el robo el 29 de octubre.

En septiembre, un desarrollador de software de Binance recibió un mensaje a través de un portal de empleo de alguien que se hacía pasar por el director de proyectos de una empresa.

El empleado fue invitado a una entrevista de trabajo y conversó a través de una aplicación de mensajería con una persona que afirmaba ser el director de la empresa.

Durante la entrevista, le encargaron una prueba de programación para la que debía descargar unos archivos. Parecían fiables, pero en realidad contenían software malicioso. Así, los atacantes accedieron a su ordenador sin que lo advirtiera.

Según Binance, la falsa entrevista formaba parte de un ataque cuidadosamente preparado. Los responsables ya habían recopilado información sobre empleados de la plataforma.

En junio, otro desarrollador de software había instalado sin saberlo un programa malicioso al intentar utilizar una popular herramienta de programación con inteligencia artificial.

Esto permitió a los atacantes obtener información sobre su trabajo y sobre los compañeros responsables de los monederos digitales de Binance.

Los atacantes utilizaron una herramienta interna de IA en el robo multimillonario

El acceso al ordenador infectado permitió a los atacantes adentrarse cada vez más en los sistemas de Binance.

El 20 de octubre, nueve días antes del robo, utilizaron una herramienta interna de IA para acceder a los ordenadores de otros dos desarrolladores de software. Estos empleados trabajaban en los sistemas que Binance utiliza para custodiar criptomonedas y procesar transacciones.

Según el informe de investigación, ese acceso acabó permitiendo a los atacantes realizar transacciones no autorizadas.

El 29 de octubre ejecutaron el robo. En poco tiempo, sustrajeron criptomonedas por valor de unos 6.300 millones de dólares de los monederos digitales de Binance.

Según el codirector ejecutivo Richard Teng, el ataque se preparó durante meses. Los responsables combinaron falsas entrevistas de trabajo, programas maliciosos y técnicas de IA para penetrar cada vez más en los sistemas de la plataforma.