SlowMist Cosine: Vụ việc Binance bị tấn công liên quan đến tấn công mối đe dọa dai dẳng nâng cao, cá nhân và doanh nghiệp nên rà soát rủi ro đầu độc

Tin tức BlockBeats, ngày 4 tháng 11, nhà sáng lập SlowMist Cosine đăng bài cho biết, quá trình bị đánh cắp được Binance tiết lộ là một cuộc tấn công mối đe dọa dai dẳng nâng cao (APT), không thể chỉ hiểu đơn thuần từ góc độ sai sót vận hành của kỹ sư hoặc quyền hạn quá lớn. Ông chỉ ra rằng, loại tấn công này có thể liên kết nhiều khâu như trinh sát tình báo, kỹ thuật xã hội, mã độc né tránh phát hiện, lợi dụng chuỗi tin cậy, đầu độc ngang, xâm nhập môi trường đám mây và vượt qua kiểm soát rủi ro, cũng có thể xen kẽ lợi dụng lỗ hổng zero-day.

Cosine nhắc nhở, cá nhân và doanh nghiệp nên nhân dịp này kiểm tra xem bản thân, đồng nghiệp và nhân viên có dễ gặp phải các cuộc tấn công đầu độc tương tự hay không, đồng thời tăng cường bảo vệ. Kỹ thuật xã hội ban đầu chỉ là một mắt xích trong chuỗi tấn công, thủ pháp trông có vẻ đơn giản, nhưng trong môi trường cụ thể cũng có thể gây ra hậu quả nghiêm trọng.