Хакеры из КНДР украли у эстонской криптофирмы 37 млн через фальшивое собеседование

goBack
Меню
Поиск
Äripäev

- Новости
- Алексей Шишкин
- 8 августа 2023 в 11:36
Хакеры из КНДР украли у эстонской криптофирмы 37 млн через фальшивое собеседование
Вопреки ограниченному доступу страны к технологиям, хакерские группровки из КНДР проводят успешные атаки, нанося многомиллионный ущерб. Фото иллюстративное.Фото: Wong Maye-E, scanpix
Хакерам северо-корейской группировки Lazarus Group удалось взломать систему зарегистрированного в Эстонии криптовалютного сервиса CoinsPaid через фальшивое собеседование о работе. После взлома, стоившего фирме 37 млн долларов, компания обещает нарастить инвестиции во внутреннюю безопасность и провести внешний секьюрити-аудит.
Во второй половине июля программист эстонской компании CoinsPaid по видеосвязи встретился с рекрутером, вывесившем в LinkedIn привлекательное предложение о работе. Во время 40-минутного собеседования инженера попросили загрузить файл для прохождения технического теста, который он выполнил на своем рабочем компьютере, пишет агентство Bloomberg. Спустя несколько дней после «интервью», 22 июля, служба безопасности CoinsPaid заметила серию необычных выводов средств – деньги быстро списывались со счетов компании. Хакеров удалось прогнать из системы только четыре часа спустя, к тому моменту CoinsPaid потеряла 37 миллионов долларов.
Сама атака была очень быстрой. Они профессионалы.
Павел Кашуба
соучредитель и финансовый директор CoinsPaid
Ранее о профессионализме хакеров в беседе с «Деловыми ведомостями» говорил и другой сооснователь CoinsPaid, живущий в Таллинне Максим Крупышев. По его словам, попытки взлома фирмы продолжались в течение нескольких месяцев. Увенчались успехом они благодаря сочетанию факторов – допущенной сотрудником небрежности, а также обнаруженном несовершенстве системы безопасности.
По характеру дальнейшего движения средств после вывода CoinsPaid удалось отследить, что автором атаки была северо-корейская Lazarus Group, стоящая за рядом крупных цифровых ограблений последних лет. Аналогично деньги перемещались, например, при взломе сервиса криптокошельков Atomic Wallet.
После взлома CoinsPaid увеличат инвестиции во внутреннюю безопасность, в том числе проведут дополнительное обучение для сотрудников, а также привлекут сторонних секьюрити-аудиторов для оценки своих протоколов, отметил Крупышев.
В компании настаивают, что в результате взлома были похищены исключительно оборотные средства компании, деньги клиентов не пострадали, а потери покрыл владелец компании.
Компания CoinsPaid (Dream Finance OÜ) была учреждена в Таллинне в 2019 году. Она считается крупнейшим в мире оператором платежей в криптовалюте. В 2022 году через экосистему CoinsPaid было совершено транзакций на сумму, эквивалентную 5,7 млрд евро.
Хотите всегда быть в курсе, что пишут ДВ на эту тему? Используйте Мой ДВ, выбирайте ключевые слова и получайте персональные оповещения!
Самое читаемое