消息详情

#币安首席安全官 Jimmy Su：虚假面试代码攻击导致安全事件币安首席安全官 Jimmy Su 在 7 月表示，虚假求职面试可能诱使员工在公司设备运行恶意代码，导致设备受控、凭证被窃取并被用于渗透内部网络。9 月，一名币安软件工程师在虚假面试中将恶意编程作业下载至工作电脑，该事件成为 10 月 630000 万美元盗窃案多阶段攻击的一环。 Jimmy Su 指出，攻击者利用看似正常的技术测评步骤绕过反病毒工具。币安调查称，恶意作业的安装程序通过混淆手段躲过端点安全工具。币安今年迄今拦截 57 起疑似与朝鲜有关的网络威胁。10 月攻击发生后，币安加强设备与访问控制、重建受影响的钱包系统和内部 AI 工具，并增加端点防护及开发环境安全投入。