درس بينانس عروض العمل الوهمية قد تقود إلى اختراقك

في أيلول/سبتمبر الماضي، تواصل أشخاص مع مهندس في منصة تداول العملات المشفّرة بينانس عبر منصة موثوقة للبحث عن وظائف، وعرضوا عليه إجراء مقابلة لشغل منصب في شركة وهمية. بعد كسب ثقة المهندس عبر تبادل صور ومقاطع فيديو على مواقع التواصل الاجتماعي، طلبوا منه تنزيل ملف يتضمن اختباراً عملياً، في إطار إجراءات المقابلة الوظيفية. لكن هؤلاء الأشخاص كانوا قراصنة، والاختبار تضمّن برمجية خبيثة.

قرصنة بينانس بمنصة توظيف

قالت بينانس إن هذه البرمجية الخبيثة كانت عاملاً حاسماً في نجاح هجوم أسفر عن سرقة أكثر من ستة مليارات دولار، إذ مكّنت البرمجية، القادمة من منصة موثوقة للتوظيف، من النفاذ إلى الأنظمة الداخلية لـبينانس. وفي 20 تشرين الأول/أكتوبر، استغلّ المهاجمون إمكانية الوصول التي حصلوا عليها من منصة التوظيف، إلى جانب أداة داخلية للذكاء الاصطناعي، للسيطرة على برمجيات يستخدمها مهندسان آخران. ونُفّذ الهجوم خلال نحو أربع ساعات في 29 أكتوبر/تشرين الأول، واتهم مكتب التحقيقات الفيدرالي الأميركي (إف بي آي) قراصنة مرتبطين بكوريا الشمالية بالوقوف وراءه؛ فيما نفت بيونغ يانغ هذه الاتهامات.

وقالت بينانس إن المهاجمين بدأوا التحضير لاختراق المنصة في حزيران/يونيو. في البداية، استهدف القراصنة أحد مهندسي المنصة، عبر دفعه إلى تنزيل نسخة مزوّدة ببرمجية خبيثة من هومبرو، وهو برنامج معروف بين المبرمجين. وتمكّنت فرق الأمن السيبراني في بينانس من رصد البرمجية الخبيثة وإزالتها، لكن القراصنة كانوا قد جمعوا معلومات عن المهندس وزملائه.

العملات المشفرة ترتفع بعد فوز الديمقراطيين في الانتخابات الأميركية

كيف تحمي نفسك من الاختراق عبر منصة توظيف؟

تنصح جامعة جنوب كاليفورنيا بالخطوات التالية من أجل الحماية من القرصنة عبر عروض العمل:

• الحذر والشك: يجب عدم التخلي عن التشكك تجاه عروض العمل التي يتلقاها المستخدم من دون طلب مسبق، خاصة تلك التي تبدو جيدة لدرجة يصعب تصديقها. ابحث عن الشركة جيداً وتحقق من صحة إعلان الوظيفة قبل المضي قدماً.
• تجنب تنزيل برامج غير معروفة: إذا طلب منك شخص تنزيل برنامج ما لإجراء مقابلة، فتأكد من أنه صادر