13.11.2026  Новости, Безопасность, Бизнес-практикум, Конфликты, Менеджмент, ОС и разработка приложений

29 октября 2026 года атакующие вывели с горячих кошельков Binance около 6,3 млрд долл. Чтобы добраться до внутреннего сервиса, который подписывает транзакции, им не понадобилась уязвимость в инфраструктуре биржи. Хватило компьютеров нескольких разработчиков, к которым злоумышленники подбирались с июня. Binance тратит на безопасность больше многих банков, но техническая защита не мешает сотруднику поверить фальшивому рекрутеру, запустить чужой код или подтвердить посторонний вход. Такие ошибки будут всегда. Поэтому важен другой вопрос: что найдет атакующий на устройстве, где ошибка произошла, и как далеко сможет пройти дальше. Binance, KnowBe4, Uber, Okta, LastPass и Bybit столкнулись с разными сценариями проникновения через людей, их устройства и доступы. Разберем, как были устроены эти атаки, что позволило им развиваться и какие организационные и технические меры стоит предусмотреть компаниям. Binance: несколько устройств и токен развертывания Первый эпизод произошел в июне. Инженер команды кошельков искал ИИ-инструмент для программирования и загрузил поддельный установщик Homebrew. Служба безопасности заменила устройство и сменила связанные учетные данные. При этом атакующим стали известны роль инженера и личности его коллег. В сентябре другой разработчик прошел фальшивые собеседования и скачал на рабочий компьютер репозиторий с тестовым заданием. Вредоносный код выполнился при установке и не был обнаружен защитой конечной точки в тот момент. 20 октября с этого устройства ... читать далее.