Según Binance, presuntos hackers vinculados a Corea del Norte utilizaron una oferta laboral ficticia para engañar a un ingeniero y tratar de infiltrarse en los sistemas de la empresa. La operación habría incluido una descarga maliciosa presentada como parte del proceso de entrevista.

El caso pone de relieve cómo los ataques digitales pueden comenzar con una interacción aparentemente cotidiana. En lugar de depender únicamente de vulnerabilidades técnicas, los atacantes habrían recurrido a la ingeniería social: una estrategia que busca ganarse la confianza de una persona para inducirla a abrir un archivo o instalar un programa peligroso.

Binance sostiene que la intrusión estaba relacionada con el robo de miles de millones en activos. La atribución y los detalles de este tipo de operaciones pueden ser complejos de verificar de forma independiente, por lo que las afirmaciones sobre los responsables y el alcance deben entenderse como las declaraciones de la compañía mientras continúan las investigaciones.

El episodio también sirve como advertencia para las empresas del sector financiero y tecnológico. Los procesos de selección, en especial aquellos que incluyen pruebas técnicas o archivos descargables, pueden convertirse en un canal de ataque si no se aplican controles adecuados. Verificar la identidad de los reclutadores, evitar ejecutar software recibido por canales no confirmados y reportar solicitudes sospechosas son medidas básicas, pero esenciales.

Más allá de las defensas tecnológicas, la prevención depende de una cultura de seguridad que permita a los empleados consultar y reportar situaciones inusuales sin temor a retrasar un proceso. En un entorno donde las campañas de suplantación son cada vez más convincentes, la cautela durante una entrevista laboral puede ser tan importante como un sistema de protección informática.
from Wired en Español https://ift.tt/EJi0y9G
via IFTTT IA