Le piratage de 540 millions de dollars du pont Ronin d’Axie Infinity fin mars 2022 a \u00e9t\u00e9 la cons\u00e9quence du fait qu’un de ses anciens employ\u00e9s a \u00e9t\u00e9 tromp\u00e9 par une offre d’emploi frauduleuse sur LinkedIn, a-t-il \u00e9merg\u00e9. <\/p>\n
Selon un rapport de Le bloc<\/a> publi\u00e9 la semaine derni\u00e8re citant deux personnes famili\u00e8res avec le sujet, un ing\u00e9nieur senior de l’entreprise a \u00e9t\u00e9 dup\u00e9 pour postuler \u00e0 un emploi dans une entreprise inexistante, obligeant l’individu \u00e0 t\u00e9l\u00e9charger un faux document d’offre d\u00e9guis\u00e9 en PDF.<\/p>\n “Apr\u00e8s ce qu’une source a d\u00e9crit comme plusieurs s\u00e9ries d’entretiens, un ing\u00e9nieur de Sky Mavis s’est vu proposer un emploi avec une r\u00e9mun\u00e9ration extr\u00eamement g\u00e9n\u00e9reuse”, a rapport\u00e9 le Block.<\/p>\n Le document d’offre a ensuite servi de conduit pour d\u00e9ployer des logiciels malveillants con\u00e7us pour violer le r\u00e9seau de Ronin, facilitant finalement l’un des plus grands piratages du secteur de la cryptographie \u00e0 ce jour.<\/p>\n “Les employ\u00e9s de Sky Mavis sont soumis \u00e0 des attaques de harponnage avanc\u00e9es constantes sur divers canaux sociaux et un employ\u00e9 a \u00e9t\u00e9 compromis”, a d\u00e9clar\u00e9 l’entreprise. a dit<\/a> dans une analyse post-mortem en avril.<\/p>\n “Cet employ\u00e9 ne travaille plus chez Sky Mavis. L’attaquant a r\u00e9ussi \u00e0 tirer parti de cet acc\u00e8s pour p\u00e9n\u00e9trer dans l’infrastructure informatique de Sky Mavis et acc\u00e9der aux n\u0153uds de validation.”<\/p>\n En avril 2022, le d\u00e9partement du Tr\u00e9sor am\u00e9ricain a impliqu\u00e9 le groupe Lazarus, soutenu par la Cor\u00e9e du Nord, dans l’incident, appelant l’historique des attaques du collectif contradictoire ciblant le secteur de la crypto-monnaie pour collecter des fonds pour le royaume ermite.<\/p>\n Les fausses offres d’emploi ont longtemps \u00e9t\u00e9 utilis\u00e9es par la menace persistante avanc\u00e9e comme leurre d’ing\u00e9nierie sociale, remontant d\u00e8s ao\u00fbt 2020 \u00e0 une campagne surnomm\u00e9e par la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 ClearSky “Operation Dream Job”.<\/p>\n Dans son Rapport sur les menaces T1 pour 2022<\/a>ESET a not\u00e9 comment les acteurs op\u00e9rant sous l’\u00e9gide de Lazarus ont utilis\u00e9 de fausses offres d’emploi via les m\u00e9dias sociaux comme LinkedIn comme strat\u00e9gie pour frapper les sous-traitants de la d\u00e9fense et les entreprises a\u00e9rospatiales.<\/p>\n Alors que le pont Ethereum de Ronin a \u00e9t\u00e9 relanc\u00e9 en juin, trois mois apr\u00e8s le piratage, le groupe Lazarus est \u00e9galement soup\u00e7onn\u00e9 d’\u00eatre \u00e0 l’origine du r\u00e9cent vol d’altcoins de 100 millions de dollars du pont Harmony Horizon.<\/p>\n Les r\u00e9sultats surviennent \u00e9galement alors que les projets de blockchain centr\u00e9s sur le Web 3.0 ont perdu plus de 2 milliards de dollars<\/a> aux piratages et aux exploits au cours des six premiers mois de cette ann\u00e9e, la soci\u00e9t\u00e9 d’audit et de s\u00e9curit\u00e9 blockchain CertiK divulgu\u00e9<\/a> dans un rapport la semaine derni\u00e8re.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n