Slow Mist Cosine: Binance hack olayı gelişmiş kalıcı tehdit saldırılarını içeriyor, bireyler ve kuruluşlar zehirleme risklerini araştırmalı

BlockBeats haberine göre, 4 Kasım'da Slow Mist kurucusu Cosine, Binance'in açıkladığı saldırı sürecinin gelişmiş kalıcı tehdit (APT) saldırısı olduğunu ve bunun yalnızca mühendislerin operasyonel hataları veya aşırı yetkileriyle anlaşılamayacağını belirtti. Bu tür saldırıların istihbarat keşfi, sosyal mühendislik, kötü amaçlı kodun tespitten kaçınması, güven zinciri istismarı, yatay zehirleme, bulut ortamı sızması ve risk kontrolünün atlatılması gibi birçok aşamayı zincirleyebileceğini, ayrıca sıfır gün açıklarının da aralara eklenerek kullanılabileceğini ifade etti.

Cosine, bireylerin ve kurumların bu vesileyle kendilerinin, iş arkadaşlarının ve çalışanlarının benzer zehirleme saldırılarına maruz kalıp kalamayacağını kontrol etmeleri ve korumalarını güçlendirmeleri gerektiğini hatırlattı. Başlangıçtaki sosyal mühendislik saldırı zincirinin yalnızca bir halkasıdır; basit görünen yöntemler belirli ortamlarda ciddi sonuçlara yol açabilir.