バイナンスのCSO、盗難事件の数カ月前に偽の面接リスクを警告していた

PANews 11月12日付のニュース（Cointelegraphによる報道）。バイナンスがハッカー攻撃で63億ドルを失う数カ月前、同社の最高セキュリティ責任者（CSO）Jimmy Su氏は7月のインタビューで、偽のコーディングテストがいかに従業員のデバイスに侵入するかを説明しており、これは後に攻撃者が用いた侵入経路と非常に類似している。Su氏は当時、攻撃者は従業員向けに偽の求人をあつらえ、技術評価の一環としてコードを実行するよう誘導できると述べた。一度実行されればデバイスは侵害され、攻撃者は認証情報を窃取し、さらにネットワークへと侵入を広げることができる。同氏はまた、こうした技術評価の手順は個別に見ればいずれも合法であるため、多くのアンチウイルスソフトは検出・警告できないと指摘した。