वर्षों की चेतावनियाँ रिकॉर्ड चोरी रोकने में विफल रही हैं। बिनेंस घटना ने उत्तर कोरियाई हैकरों की दीर्घकालिक प्रवेश रणनीति को उजागर किया।

सार:

दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज, बिनेंस द्वारा बताए गए नवीनतम जांच विवरण से पता चलता है कि जिस साइबर हमले के परिणामस्वरूप क्रिप्टो परिसंपत्तियों में 6.3 बिलियन डॉलर की चोरी हुई, वह कोई अचानक ऑपरेशन नहीं था, बल्कि एक सावधानीपूर्वक नियोजित सोशल इंजीनियरिंग प्रवेश ऑपरेशन था जो कई महीनों तक चला। दरअसल, सुरक्षा शोधकर्ता वर्षों से उद्योग को इसी तरह के हमलों के बारे में चेतावनी देते रहे हैं, लेकिन क्रिप्टोकरेंसी उद्योग के इतिहास में सबसे बड़ी चोरी का रिकॉर्ड बनाने वाली यह घटना फिर भी हुई।

3 नवंबर को बिनेंस द्वारा जारी नवीनतम विवरण के अनुसार, उत्तर कोरियाई हैकरों ने खुद को भर्तीकर्ता के रूप में पेश किया और झूठी सोशल मीडिया पहचान के माध्यम से वॉलेट व्यवसाय के लिए जिम्मेदार एक सॉफ्टवेयर इंजीनियर से संपर्क किया। सामान्य प्रतीत होने वाली साक्षात्कार प्रक्रियाओं के दो दौर के बाद, दूसरे पक्ष ने इंजीनियर से एक तथाकथित प्रोग्रामिंग परीक्षण कार्य डाउनलोड करने के लिए कहा। हालाँकि, इस दस्तावेज़ में दुर्भावनापूर्ण कोड छिपा हुआ था, जो एक बार चलने के बाद कर्मचारियों द्वारा उपयोग किए जाने वाले कंपनी के कंप्यूटरों पर सफलतापूर्वक हमला कर देता था, और बिनेंस के मौजूदा सुरक्षा उपकरण संबंधित मैलवेयर का पता लगाने में विफल रहे।

हैकरों को प्रारंभिक पहुंच प्राप्त होने के बाद, उन्होंने अपने परिणामों का विस्तार करने के लिए कंपनी के आंतरिक सिस्टम का उपयोग किया। उन्होंने उपकरणों के एक आंतरिक सेट तक पहुंच प्राप्त की, जिससे उन्हें अन्य कर्मचारियों के कंप्यूटरों को दूरस्थ रूप से नियंत्रित करने की अनुमति मिली, और ऐसा करने में, उन्होंने वॉलेट टीम के दो अन्य इंजीनियरों के उपकरणों को अपने कब्जे में ले लिया।

जांच से पता चला कि एक इंजीनियर ने कई महीने पहले सॉफ्टवेयर खोजते समय गलती से एक छेड़छाड़ वाला एप्लिकेशन डाउनलोड कर लिया था, जिसके परिणामस्वरूप पासवर्ड चुराने वाला मैलवेयर डिवाइस में इंप्लांट हो गया था। हालाँकि बाद में बिनेंस ने संक्रमित कंप्यूटर को बदल दिया, हैकर्स ने पहले चुराए गए क्रेडेंशियल्स का उपयोग करके अपनी गतिविधियाँ जारी रखीं और अंततः तीसरे इंजीनियर के डिवाइस से समझौता कर लिया। कर्मचारी की नौकरी के पास महत्वपूर्ण प्रणालियों तक पहुंच थी जो क्रिप्टो परिसंपत्तियों में अरबों डॉलर का प्रबंधन करती थी, जिससे अंततः चोरी के लिए मंच तैयार होता था।

बिनेंस ने एक बयान में स्वीकार किया कि घटना "नहीं होनी चाहिए थी" और कहा कि कंपनी ने घटना के बाद नेटवर्क सुरक्षा उपायों को मजबूत किया था। हमले से प्रभावित होकर, बिनेंस ने पिछले सप्ताह प्लेटफ़ॉर्म ग्राहकों के लिए निकासी सेवाओं को अस्थायी रूप से निलंबित कर दिया था।

एफबीआई और ब्लॉकचेन जांच एजेंसी ने हमले के लिए उत्तर कोरिया को जिम्मेदार ठहराया है। हाल के वर्षों में, उत्तर कोरिया पर अपने परमाणु हथियार कार्यक्रम को वित्तपोषित करने के लिए बड़े पैमाने पर क्रिप्टो परिसंपत्तियों की बार-बार चोरी करने का आरोप लगाया गया है, जो अंतरराष्ट्रीय प्रतिबंधों के अधीन है।

यह घटना एक बार फिर उत्तर कोरियाई हैकरों द्वारा लंबे समय से इस्तेमाल की जा रही रणनीति को उजागर करती है। साइबर सुरक्षा शोधकर्ता वर्षों से चेतावनी दे रहे हैं कि उत्तर कोरियाई हमलावर समूह अक्सर उद्यम पूंजी फर्मों, निवेशकों, भर्ती सलाहकारों और दूरस्थ आईटी श्रमिकों के रूप में खुद को पेश करते हैं, जो एक विश्वसनीय छवि स्थापित करने और सिस्टम अनुमतियों को खोलने में लक्ष्यों को धोखा देने के लिए चोरी की गई अमेरिकी नागरिक पहचान जानकारी का उपयोग करते हैं।

वास्तव में, इस प्रकार की आक्रमण पद्धति क्रिप्टोकरेंसी उद्योग में लंबे समय से ज्ञात है। अमेरिकी सरकार और कई बड़ी साइबर सुरक्षा कंपनियों ने हाल के वर्षों में कई चेतावनियाँ जारी की हैं। प्रासंगिक डेटा से पता चलता है कि पिछले साल अमेरिकी प्रौद्योगिकी उद्योग में हुई लगभग आधी नेटवर्क घुसपैठ का श्रेय उत्तर कोरियाई हैकरों को दिया गया था जो दूरस्थ आईटी कर्मचारियों या नकली भर्तीकर्ताओं के रूप में प्रस्तुत हुए थे।

बिनेंस द्वारा बताए गए आंकड़ों के अनुसार, कंपनी ने पहले उत्तर कोरिया से आने वाले संदिग्ध कम से कम 57 हमले के प्रयासों को दर्ज किया है। बिनेंस ने कहा कि यह क्रिप्टोक्यूरेंसी उद्योग के खिलाफ राष्ट्र-राज्य हमले समूहों द्वारा उत्पन्न निरंतर खतरे को पूरी तरह से दर्शाता है।

हालाँकि, जांचकर्ता अभी भी भविष्य में दो प्रमुख प्रश्नों पर ध्यान केंद्रित कर सकते हैं: जब ऐसे हमले के तरीकों का व्यापक रूप से खुलासा किया गया है तो हैकर्स ने कर्मचारियों को दुर्भावनापूर्ण प्रोग्राम डाउनलोड करने के लिए सफलतापूर्वक कैसे राजी किया; और क्यों बिनेंस का आंतरिक नेटवर्क हमलावरों को आगे पार्श्व प्रवेश और उच्च विशेषाधिकार प्राप्त करने से प्रभावी ढंग से रोकने में विफल रहा।

विश्लेषकों ने बताया कि हालांकि मामले ने एक बार फिर दिखाया कि उत्तर कोरियाई हैकर्स सोशल इंजीनियरिंग हमलों को अंजाम देने के लिए भर्ती के अवसरों और कैरियर विकास के प्रलोभनों का उपयोग करने में अच्छे हैं, कंपनियां भी महत्वपूर्ण जिम्मेदारियां निभाती हैं। कंपनियों को न केवल कर्मचारी सुरक्षा जागरूकता में सुधार करने की आवश्यकता है, बल्कि यह भी सुनिश्चित करना होगा कि आंतरिक सिस्टम अपनी इच्छानुसार अनधिकृत या अविश्वसनीय सॉफ़्टवेयर नहीं चला सकते हैं, और तकनीकी रूप से विफलता के एक बिंदु के एक बड़ी सुरक्षा घटना में बदलने के जोखिम को कम कर सकते हैं।

घटना के विशिष्ट विवरण के संबंध में, बिनेंस के प्रवक्ता रॉस ओ'लेरी ने कर्मचारी टर्मिनल सुरक्षा तंत्र, दुर्भावनापूर्ण कोड निष्पादन प्रतिबंधों और क्या घटना से पहले एक तृतीय-पक्ष नेटवर्क सुरक्षा ऑडिट आयोजित किया गया था, के बारे में मीडिया के सवालों का जवाब देने से इनकार कर दिया। उन्होंने केवल इतना कहा कि कंपनी बाहरी सुरक्षा विशेषज्ञों को जांच में भाग लेने के लिए आमंत्रित करेगी और इसी तरह की घटनाओं को दोबारा होने से रोकने के लिए नए सुरक्षात्मक उपाय तैनात किए हैं।

वर्तमान में, $6.3 बिलियन की यह चोरी क्रिप्टोकरेंसी के इतिहास में सबसे बड़ी चोरी बनी हुई है।