Взлом Binance через фейковое собеседование: как устроена атака на разработчиков и как проверять тестовые задания
Binance published its first report on November 3 about an October 29 hack that affected assets worth about $6.34 billion. According to the report, the chain began with an infected Homebrew installation found through a search engine and a fake job interview that included a test assignment. The article explains what is known about the attack and where malicious code can be hidden in test tasks. It also offers two checklists, one for developers and one for companies.
3 ноября Binance опубликовала первый отчёт о взломе 29 октября, в котором пострадали активы примерно на $6,34 млрд. Цепочка началась с заражённой установки Homebrew, найденной через поисковик, и фейкового собеседования с тестовым заданием. Разбираю, что известно об атаке, где в тестовых прячут вредоносный код, и даю два чек-листа: для разработчика и для компании. Читать далее