Шифрование гигантского Хакерского инцидента началось с фальшивого набора кадров

Опыт трудоустройства старшего инженера известной блокчейн-игры привел к одной из крупнейших хакерских атак в области шифрования. Этот инженер проявил интерес к компании, которая позже была подтверждена как вымышленная, что в конечном итоге привело к шокирующему инциденту в сфере безопасности.

Эфириум-сайдчейн, предназначенный для этой игры, был взломан в марте этого года, что привело к потерям в размере до 540 миллионов долларов в шифрование. Хотя правительство США впоследствии связало этот инцидент с национальной хакерской группировкой, конкретные детали эксплуатации уязвимости до сих пор не были полностью раскрыты.

Согласно сообщениям некоторых СМИ, этот инцидент связан с ложным объявлением о найме.

Два анонимных источника сообщили, что ранее в этом году человек, представившийся представителем фиктивной компании, связался с сотрудниками игровой компании через одну из профессиональных социальных сетей и побудил их подавать заявки на работу. После нескольких раундов собеседований один инженер получил высокую зарплату.

Затем инженер получил поддельное уведомление о приеме на работу в формате PDF. После загрузки этого файла, Хакерское программное обеспечение успешно проникло в систему. Хакер таким образом получил контроль над 4 из 9 валидирующих узлов в сети, оставалось всего лишь один шаг, чтобы полностью овладеть всей сетью.

В опубликованном в конце апреля постфактумном анализе игровая компания сообщила: "Сотрудники продолжают подвергаться высококлассным фишинговым атакам через различные социальные каналы, что привело к взлому одного из сотрудников. Этот сотрудник больше не занимает свою должность. Злоумышленники использовали полученный доступ для проникновения в ИТ-инфраструктуру, в результате чего контролировали узлы проверки."

Верификационные узлы выполняют несколько функций в блокчейне, включая создание транзакционных блоков и обновление данных о предсказателях. Эта побочная цепь использует механизм "доказательства полномочий", сосредоточив власть в руках 9 доверенных верификаторов.

Некоторые аналитические компании по блокчейну объяснили в блоге в апреле: "Если 5 из 9 валидаторов одобрят, средства могут быть переведены. Злоумышленник успешно получил приватные ключи 5 валидаторов, что достаточно для кражи шифрования активов."

Однако, после успешного проникновения в систему через ложные вакансии, Хакер контролировал только 4 из 9 валидаторов, до полного контроля оставался лишь один шаг.

Игровая компания в своем отчете сообщила, что Хакер в конечном итоге использовал поддерживающую организацию игрового экосистемы для осуществления атаки. Компания ранее в ноябре 2021 года запрашивала эту организацию о помощи в обработке тяжелых транзакционных нагрузок.

"Поддержка организаций позволяет компаниям-разработчикам подписывать различные сделки от их имени. Эта практика была прекращена в декабре 2021 года, но доступ к списку разрешений не был отменен," говорится в блоге компании, "как только злоумышленники получают доступ к системе, они могут получить подписи от верификационных узлов этой организации."

Хакерское событие произошло месяц назад, игровая компания увеличила количество проверочных узлов до 11 и заявила, что долгосрочной целью является наличие более 100 узлов.

Компания отказалась комментировать детали взлома. Соответствующая профессиональная социальная платформа также не ответила на запрос о комментариях.

Игровая компания разработчиков в начале апреля получила финансирование в размере 150 миллионов долларов, инициированное одной из торговых платформ. Эти средства будут использованы вместе с собственными средствами компании для компенсации пострадавшим пользователям. Компания недавно объявила, что начнет возвращать деньги пользователям с 28 июня. Эфирный мост, приостановленный после Хакерской атаки, также был перезапущен на прошлой неделе.

Сегодня ранее, одна исследовательская организация в области безопасности опубликовала отчет, в котором говорится, что одна национальная хакерская организация злоупотребляет профессиональными социальными платформами и инструментами мгновенного обмена сообщениями, нацеливаясь на подрядчиков в области аэрокосмической и оборонной промышленности. Однако в отчете не связывается эта технология с хакерскими атаками, с которыми столкнулись компании по разработке игр.

Кроме того, в апреле этого года некое агентство безопасности выпустило предупреждение, что эта Хакерская организация использует ряд вредоносных приложений для целевых атак на индустрию цифровых валют. Конкретные методы включают:

1. Играть определенную роль в крупных социальных сетях
2. Общение с разработчиками в области шифрования, чтобы подготовить почву для последующих действий
3. Создание, на первый взгляд, нормального торгового сайта, используя такие приманки, как вакансии
4. Использовать возможность для получения доверия разработчиков, отправляя вредоносное ПО для фишинга

В связи с такими угрозами данное учреждение безопасности рекомендует:

1. Внимательно следите за всеми крупными платформами угроз, проводите самопроверку.
2. Проведите необходимые проверки безопасности перед запуском исполняемой программы
3. Реализовать механизм нулевого доверия, снизить связанные риски
4. Держите антивирусное программное обеспечение с включенной защитой в реальном времени и своевременно обновляйте базы вирусов