Osegi
सुरक्षा·1 मिनट में पढ़ें

Binance में रिकॉर्ड चोरी: फर्जी जॉब इंटरव्यू बना हमले का रास्ता

Binance में अरबों की चोरी सिर्फ एक संक्रमित लैपटॉप का नतीजा नहीं थी। हमलावरों ने महीनों तैयारी की और फर्जी जॉब इंटरव्यू को सेंधमारी का जरिया बनाया।

A laptop on a desk showing a video call, symbolizing a fake job interview used to breach a crypto exchange.
छवि: heise online

क्रिप्टो एक्सचेंज Binance में हुई रिकॉर्ड चोरी के बारे में सामने आया है कि यह वारदात सिर्फ एक कंप्रोमाइज्ड लैपटॉप की वजह से नहीं हुई। इसके पीछे जिन लोगों का हाथ था, उन्होंने महीनों तक तैयारी की थी, और हमले का प्रवेश द्वार एक फर्जी जॉब इंटरव्यू बना।

एक लैपटॉप से कहीं बड़ी साजिश

चोरी की रकम अरबों के स्तर की बताई गई है। अब तक ध्यान इस पर था कि एक लैपटॉप हैक हुआ था, लेकिन ताजा जानकारी के मुताबिक वह सिर्फ पूरी योजना की एक कड़ी था। हमलावरों ने लंबे समय तक चरणबद्ध तरीके से काम किया और नौकरी के नाम पर रचे गए इंटरव्यू के जरिए अंदर घुसने का रास्ता तैयार किया।

यानी यह कोई अचानक किया गया या मौका देखकर अंजाम दिया गया हमला नहीं था। महीनों की तैयारी बताती है कि हमलावर अपने लक्ष्य को लेकर बेहद सुनियोजित थे।

कंपनियों और कर्मचारियों के लिए सबक

भर्ती प्रक्रिया में बाहरी लोगों से बातचीत, फाइलें खोलना और अलग-अलग टूल इस्तेमाल करना आम बात है। फर्जी इंटरव्यू का इस्तेमाल दिखाता है कि सोशल इंजीनियरिंग जैसे तरीके सबसे बड़ी कंपनियों की सुरक्षा को भी चुनौती दे सकते हैं, भले ही तकनीकी सुरक्षा कितनी भी मजबूत हो।

सुरक्षा के लिहाज से यह मामला याद दिलाता है कि सिर्फ डिवाइस की सुरक्षा काफी नहीं है। बाहर से आने वाले संपर्कों, खासकर नौकरी के प्रस्तावों और इंटरव्यू के न्योतों की सावधानी से जांच जरूरी है।

हमले की पूरी कार्यप्रणाली और आगे उठाए जाने वाले कदमों के बारे में फिलहाल उपलब्ध जानकारी सीमित है।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:binancecrypto theftcybersecuritysocial engineeringphishing

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →