Binance เผยแฮกเกอร์ใช้กลลวงสัมภาษณ์งานดูดเงินกว่าล้านล้านบาทได้อย่างไร
วงการคริปโตเจอเหตุการณ์ใหญ่ที่หลายคนคงได้ยินชื่อกันไปบ้างแล้ว เมื่อ Binance ออกมาเผยรายละเอียดของเหตุการณ์แฮกครั้งใหญ่ที่ทำให้มีเงินดิจิทัลมูลค่ามหาศาลหายไปจากระบบ และจุดเริ่มต้นของเรื่องทั้งหมดไม่ได้มาจากการเจาะระบบสุดซับซ้อนอย่างที่หลายคนอาจคิด แต่มาจากกลลวงง่ายๆ ที่คนทำงานออฟฟิศคุ้นเคยดี นั่นคือการสัมภาษณ์งาน ตามข้อมูลจาก WIRED ระบุว่าแฮกเกอร์ที่ถูกสงสัยว่าเป็นฝ่ายเกาหลีเหนือใช้การปลอมตัวเป็นผู้ว่าจ้าง สร้างสถานการณ์สัมภาษณ์งานปลอมขึ้นมา เพื่อหลอกวิศวกรคนหนึ่งให้ดาวน์โหลดไฟล์ที่แฝงมัลแวร์เข้าไปในเครื่อง จากนั้นจึงใช้ช่องทางนั้นเป็นบันไดไต่เข้าไปในระบบของบริษัทคริปโตและขโมยเงินออกไปเป็นจำนวนมหาศาล เรื่องนี้น่าสนใจเพราะมันสะท้อนว่าการโจมตีที่สร้างความเสียหายระดับพันล้านไม่ได้ต้องอาศัยช่องโหว่ระดับเทพเสมอไป บางครั้งจุดอ่อนที่สำคัญที่สุดก็คือคนที่เราจ้างมาทำงานนั่นเอง กลลวงสัมภาษณ์งานที่ไม่ได้มีแค่ Binance รูปแบบการโจมตีแบบนี้ไม่ใช่เรื่องใหม่ในวงการความปลอดภัยไซเบอร์ แฮกเกอร์มักสร้างโปรไฟล์ปลอมที่ดูน่าเชื่อถือบนแพลตฟอร์มหางานหรือโซเชียลมีเดีย แล้วติดต่อเป้าหมายด้วยข้อเสนอที่น่าสนใจ...