Binance soygunu sahte iş görüşmesi ve şirket içi yapay zekâ aracıyla başlamış

Saldırının giriş kapısı: sahte iş görüşmesi

Binance, 6,34 milyar dolarlık saldırının başlangıcını sahte bir iş görüşmesine dayandırıyor. Saldırganların bu yolla şirket içine sızdığı ve süreci şirketin kendi yapay zekâ aracı üzerinden ilerlettiği belirtiliyor.

Bu yöntem, teknik bir açıktan çok insanı hedef alan bir sosyal mühendislik saldırısına işaret ediyor: güvenilir görünen bir görüşme, çalışanın erişim yetkilerine giden kapıyı açabiliyor.

Yapay zekâ aracı nasıl devreye girdi?

Açıklamaya göre şirket içi yapay zekâ aracı, saldırının yayılmasında rol oynadı. Kurumların iç iş akışlarına bağladığı bu tür araçlar, yetkili bir kullanıcı üzerinden komut aldığında geniş erişime sahip olabiliyor.

Bu da yapay zekâ destekli iç araçların yeni bir saldırı yüzeyi oluşturduğunu gösteriyor. Araç ne kadar çok sisteme bağlıysa, ele geçirildiğinde etkisi o kadar büyük oluyor.

FBI: arkasında Kuzey Kore var

FBI, saldırıyı Kuzey Kore'ye bağladı. Çalınan varlığın büyüklüğü 6 milyar doları aşarken, Binance daha önce çekimleri yeniden açtığını ve çalınan tutarın büyük bölümünü yerine koyduğunu duyurmuştu.

Okur için ne anlama geliyor?

Olay, kripto borsalarının yanı sıra yapay zekâ aracı kullanan tüm şirketleri ilgilendiriyor. İşe alım süreçleri, iç araçların yetki sınırları ve çalışan erişimlerinin denetimi artık güvenlik planının merkezinde.