IA sem Aperreio

Hackers usaram entrevista de emprego falsa antes de roubo de US$6,3 bi da Binance

<!–>

–><!–>–>Tilt
<!–>

Hackers usaram entrevista de emprego falsa antes de roubo de US$6,3 bi da Binance

–>

–>

<!–>

PARIS/NOVA YORK, 3 Nov (Reuters) – A Binance anunciou nesta terça-feira que hackers utilizaram uma entrevista de emprego falsa para comprometer um ​computador e uma ferramenta interna de ​inteligência artificial para obterem controle sobre carteiras da empresa antes do roubo de US$6,3 bilhões em criptomoedas da companhia.

–>

Em um relatório inicial sobre o que deu ​errado, a maior ⁠corretora de criptomoedas ​do mundo detalhou uma sofisticada operação que começou com ⁠um anúncio de uma versão adulterada de ​uma ferramenta de programação em junho e desencadeou uma série de brechas de segurança que culminaram no maior roubo ‌da história em 29 de outubro.

<!–>

A polícia ‌federal dos ​Estados Unidos (FBI) atribuiu a responsabilidade a um grupo norte-coreano de hackers, alegação que a Coreia do Norte rejeita. A Binance afirmou que está ‌reembolsando todos os clientes que perderam  dinheiro devido ao ataque.

–>

<!–>

–><!–>

–>

<!–>

–>

A Binance explicou que o roubo começou quando, em junho, um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial que havia sido adulterada. A corretora detectou o problema, substituiu o dispositivo e alterou as credenciais, mas as funções desse funcionário e de outros membros da equipe ‌de carteiras ficaram expostas ao hacker.

<!–>
–>

Em setembro, um segundo engenheiro de software em busca de um novo emprego baixou um “repositório de ​código malicioso” em seu computador após passar por uma entrevista para o que a pessoa acreditava ‌ser uma vaga legítima, incluindo uma reunião virtual com o presidente-executivo de uma empresa fictícia.

<!–>

Em 20 de outubro, o invasor usou o ‌computador comprometido e uma ferramenta ‌interna de IA para obter controle do sistema do desenvolvedor de carteiras e da máquina ⁠de um segundo desenvolvedor da mesma equipe.

–>

Em 29 de outubro, o hacker utilizou o computador do segundo desenvolvedor de carteiras, usando credenciais roubadas do primeiro desenvolvedor, e acionou um script malicioso para lançar o ataque.

<!–>

“Isso não ​deveria ter acontecido, ​e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo”, afirmou a Binance no relatório

–>

A Binance informou que, como resultado do ataque, está aumentando o investimento em detecção baseada em IA e está trabalhando na criação de um fundo de pesquisa ⁠em segurança e em iniciativas específicas em parceria com empresas líderes em IA.

<!–>

Continua após a publicidade

–>

(Por ​Elizabeth Howcroft, AJ Vicens e Hannah Lang)

Defenda a verdade

Publicidade

Deixe seu comentário

<!–>

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.

–>

<!–>

–>

Fonte original: www.uol.com.br

Artigos relacionados

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Verifique também
Fechar
Botão Voltar ao topo