O strategie de atac bazată pe inginerie socială
Pe data de 5 noiembrie 2026, au ieșit la iveală detalii cutremurătoare despre cel mai amplu jaf din istoria monedelor digitale, un eveniment care nu a debutat printr-o breșă informatică clasică, ci printr-o metodă sofisticată de manipulare umană. Atacatorii, identificați de autoritățile americane ca fiind afiliați regimului de la Phenian, au pus la cale o operațiune complexă care a vizat direct personalul celei mai mari platforme de criptomonede din lume. Spre deosebire de atacurile cibernetice standard, unde hackerii caută vulnerabilități în software, aici ținta principală a fost încrederea angajaților.
Cum a fost orchestrată capcana pentru ingineri
Hackerii nord-coreeni au dedicat luni întregi planificării acestui atac, demonstrând o răbdare și o atenție la detalii remarcabile. Strategia a fost dublă. Inițial, un inginer din cadrul platformei a fost păcălit să descarce un program software contrafăcut, distribuit prin intermediul unor reclame false care păreau legitime. Totuși, lovitura decisivă a venit prin intermediul unei tactici de recrutare fictivă.
Un alt inginer al companiei a fost atras într-o capcană aproape perfectă. Totul a început cu un recrutor care s-a prezentat ca fiind un profesionist în resurse umane, urmat de un interviu video veridic în aparență. În timpul acestui proces, victima a primit un așa-numit „test de angajare”. În realitate, acest test conținea un cod malițios extrem de periculos, care a permis atacatorilor să acceseze sistemele interne ale platformei.
Consecințe financiare și implicarea FBI
Impactul acestui atac a fost devastator și rapid. În doar 20 de minute de la activarea codului malițios, atacatorii au reușit să sustragă suma colosală de 6,3 miliarde de dolari. Eforturile de recuperare au fost imediate, autoritățile reușind să înghețe aproximativ jumătate din această sumă înainte ca ea să fie transferată definitiv. Cu toate acestea, restul de trei miliarde de dolari a dispărut complet, fiind imposibil de recuperat până la acest moment.
FBI a atribuit responsabilitatea acestui jaf regimului nord-coreean, acuzând statul asiatic că utilizează astfel de metode pentru a-și finanța programele de armament, în ciuda sancțiunilor internaționale drastice. Regimul de la Phenian, conform așteptărilor, a negat orice implicare în acest incident cibernetic masiv.
Vulnerabilitatea umană: Lecția pentru viitor
Acest caz demonstrează că principala armă a hackerilor moderni nu mai este exclusiv codul sursă, ci psihologia umană. Un profil fals pe rețelele de socializare, un interviu video desfășurat într-o manieră profesională și o ofertă de muncă atractivă pot fi suficiente pentru a compromite securitatea unor instituții financiare gigantice. Platforma vizată a raportat că, pe parcursul anului 2026, a reușit să blocheze 57 de tentative similare atribuite Coreei de Nord. Din păcate, o singură breșă a fost suficientă pentru a provoca daune istorice.
- Metoda: Utilizarea de reclame false și procese de recrutare fictive pentru infiltrare.
- Victimele: Ingineri ai celei mai mari platforme crypto din lume.
- Paguba: 6,3 miliarde de dolari extrași în 20 de minute.
- Status: 3 miliarde de dolari rămân dispăruți, în timp ce restul a fost înghețat.
- Context politic: FBI acuză Coreea de Nord, stat care neagă acuzațiile.
Ce urmează pentru securitatea cibernetică?
Evenimentul servește drept semnal de alarmă pentru toate instituțiile, inclusiv cele din România. Întrebarea nu mai este dacă o organizație va fi ținta unui atac de acest calibru, ci cât de bine instruiți sunt angajații pentru a detecta semnele subtile ale unei capcane. Pregătirea personalului pentru a recunoaște ingineria socială a devenit, astfel, prioritatea zero în strategia de apărare cibernetică a oricărei companii care gestionează active digitale valoroase.
Adaugă la Agregator.ro
