Slow Mist Cosine: เหตุการณ์ Binance ถูกแฮกเกี่ยวข้องกับการโจมตีแบบ Advanced Persistent Threat บุคคลและองค์กรควรตรวจสอบความเสี่ยงจากการถูกวางยา

BlockBeats รายงานว่า วันที่ 4 พฤศจิกายน ผู้ก่อตั้ง SlowMist Cosine โพสต์ข้อความว่า กระบวนการถูกโจรกรรมที่ Binance เปิดเผยเป็นการโจมตีแบบ Advanced Persistent Threat (APT) ไม่สามารถเข้าใจได้เพียงจากความผิดพลาดในการปฏิบัติงานของวิศวกรหรือสิทธิ์ที่มากเกินไป เขาชี้ว่าการโจมตีลักษณะนี้อาจเชื่อมโยงหลายขั้นตอน เช่น การลาดตระเวนข่าวกรอง การวิศวกรรมสังคม การหลบเลี่ยงการตรวจจับของโค้ดอันตราย การใช้ประโยชน์จากห่วงโซ่ความเชื่อถือ การวางยาพิษในแนวนอน การเจาะระบบสภาพแวดล้อมคลาวด์ และการหลบเลี่ยงการควบคุมความเสี่ยง อีกทั้งอาจแทรกการใช้ช่องโหว่ zero-day

Cosine เตือนว่าบุคคลและองค์กรควรใช้โอกาสนี้ตรวจสอบว่าตนเอง เพื่อนร่วมงานและพนักงานเสี่ยงต่อการถูกโจมตีแบบวางยาพิษลักษณะนี้หรือไม่ และเสริมการป้องกัน การวิศวกรรมสังคมในขั้นแรกเป็นเพียงส่วนหนึ่งของห่วงโซ่การโจมตี วิธีการที่ดูเรียบง่ายอาจก่อให้เกิดผลร้ายแรงในสภาพแวดล้อมเฉพาะได้