Binance avaldas 3. novembril täiendusi oktoobri lõpus toimunud turvaintsidendi kohta. Ettevõtte kirjelduse järgi võeti ühe tarkvarainseneriga ühendust tavapärase tööotsinguplatvormi kaudu. Järgnesid videointervjuu väidetava personalitöötajaga ning teine vestlus end ettevõtte juhina esitlenud inimesega.

Usalduse loomiseks kasutati muu hulgas isiklike fotodega sotsiaalmeediakontot. Teise vestluse lõpus paluti inseneril laadida tööarvutisse programmeerimisülesanne, mis sisaldas pahavara. Binance kirjeldab juhtunut mitmest etapist ja erinevatest ründevõtetest koosnenud kampaaniana. Võltsintervjuud ei saa seetõttu käsitada kogu intsidendi ainsa põhjusena. Binance’i esialgsed järeldused, CoinDeski ülevaade.

Ründaja loob põhjuse ohtliku toimingu tegemiseks

Suhtlusmanipulatsiooni ehk social engineering’u puhul mõjutatakse inimest tegema toimingut, mis annab ründajale ligipääsu andmetele, seadmele või süsteemile. Palve võib näida tavapärase tööülesande või usutava olukorra lahendamisena.

Värbamise kontekstis võib selleks olla proovitöö allalaadimine, arendusprojekti käivitamine või videokohtumiseks vajaliku programmi paigaldamine. Oluline ohumärk tekib siis, kui suhtluspartner palub muuta turvaseadeid, käivitada tundmatut koodi või anda põhjendamatult ulatuslikke õigusi.

Videokõne ja usutav profiil võivad toetada usalduse tekkimist, kuid neist üksi ei piisa tarkvara või faili ohutuse hindamiseks.

Näide: „Kohtumise link ei tööta”

Arendaja saab kutse tööintervjuule. Vestluspartner teatab, et tavapärane videolink ei tööta, ning saadab uue lingi koos palvega paigaldada „kohtumise lisamoodul”. Paigaldamisel küsitakse ligipääsu seadme juhtimisele või palutakse käivitada terminalikäsk.

See on illustratiivne näide, mitte Binance’i juhtumi täpne kirjeldus. Turvaline tegevus oleks paigaldamine katkestada, kontrollida värbaja ja ettevõtte tausta sõltumatu kanali kaudu ning pakkuda kohtumiseks juba kasutusel olevat lahendust.

Mida peaks ettevõte üle vaatama?

Soovitame siduda töötajate teadlikkuse tehniliste ja töökorralduslike piirangutega:

  • Tööseadme kasutamine. Määrata, kuidas käsitletakse väliseid proovitöid, tundmatut koodi ja uue tarkvara paigaldamist.
  • Õigused. Anda töötajale ja tema seadmele üksnes tööks vajalikud ligipääsud.
  • Kontrollimise võimalus. Luua lihtne viis kahtlase faili, lingi või paigalduspalve turvameeskonnale edastamiseks.
  • Kiire reageerimine. Määrata, kellele töötaja teatab, kui kahtlane fail on juba avatud või programm käivitatud.
  • Juhtumi hindamine. Säilitada suhtlus ja tehnilised tõendid ning hinnata võimaliku ligipääsu ulatust.

Ettevõtte kontrollid peaksid arvestama ka olukorraga, kus töötaja usaldust on edukalt kuritarvitatud. Ühe eksliku toimingu mõju tuleb piirata ning töötajal peab olema võimalik juhtunust kiiresti teada anda.