AI-TRUSLER · 4 MIN. LÆSNING
Et AI-værktøj, en falsk jobsamtale og milliarder i krypto: Det kan vi lære af Binance-sagen
Et AI-værktøj, en falsk jobsamtale og over 6 mia. dollars i krypto. Sådan foregik Binance-hacket, og fire ting din virksomhed kan lære af det.
Kryptobørsen Binance har netop lagt en rapport frem om, hvordan hackere fik fat i krypto for over 6 mia. dollars. Indbruddet startede ikke med en avanceret teknisk fejl. Det startede med en medarbejder, der ville installere et populært AI-værktøj.
Sagen er ekstrem i beløb, men metoderne er velkendte. Dem kan enhver dansk virksomhed lære noget af.
Sådan foregik angrebet
Juni: En søgning efter et AI-værktøj. En medarbejder på Binances wallet-team ville installere et populært AI-værktøj og søgte efter det på nettet. Han endte med at hente en manipuleret udgave af installationsprogrammet til Homebrew, et værktøj som mange udviklere bruger. Binance opdagede angrebet, skiftede de berørte enheder ud og udskiftede adgangsoplysningerne. Men angriberne havde allerede fundet ud af, hvem han var, og hvem der sad på hans team.
September: En jobsamtale, der ikke var ægte. En anden udvikler fra teamet blev kontaktet på en rigtig jobplatform af en "projektdirektør". Der fulgte en videosamtale med en "HR-medarbejder" og derefter en samtale med "direktøren" for et firma, der ikke fandtes. For at vinde tillid delte svindlerne en profil på sociale medier med personlige billeder og videoer. Til sidst fik udvikleren en "opgave", der skulle hentes ned på arbejdscomputeren. Den indeholdt skadelig kode, som udskiftede en del af et legitimt udviklingsværktøj med en version, angriberne kunne styre.
Oktober: Et internt AI-værktøj som springbræt. Fra den kompromitterede computer misbrugte angriberne et internt AI-værktøj til at få kontrol over to kollegers computere, blandt dem medarbejderen fra juni. Med en adgangsnøgle fundet på hans computer startede de et script, der flyttede kryptoen uden om den normale udbetalingsproces.
FBI har peget på nordkoreanske hackere, hvilket Nordkorea afviser. Binance skriver selv, at de alene i år havde afværget 57 sager med mistanke om nordkoreansk tilknytning.
Fire ting, din virksomhed kan tage med
1. Software hentes kun fra kilder, I selv har godkendt
Første skridt var en almindelig søgning på nettet. Når medarbejdere selv finder og installerer værktøjer, især nye AI-værktøjer, er det let at ramme en falsk kopi. Aftal, hvor programmer må hentes fra, og hvem der godkender dem.
2. En hændelse er ikke slut, når computeren er skiftet
Binance reagerede hurtigt i juni. Men angriberne havde allerede lært, hvem der havde adgang til hvad. Spørg altid: Hvad kan angriberen have set, og hvem kan nu blive det næste mål?
3. Rekruttering og "testopgaver" er en angrebsvej
Falske jobtilbud rammer både dem, der søger job, og dem, der ansætter. Filer og opgaver fra ukendte bør aldrig åbnes på en arbejdscomputer. Det gælder også, når personen bag virker troværdig og har en profil fyldt med billeder og videoer.
4. AI-værktøjer skal beskyttes som en medarbejder med adgang
Det interne AI-værktøj blev brugt til at hoppe videre i netværket. Hvis et AI-værktøj kan læse filer, køre kommandoer eller tilgå systemer, skal det have de samme begrænsninger og den samme overvågning som en ansat.
Gælder det også for os?
De fleste danske virksomheder har ikke milliarder i krypto. Men falske downloads, troværdig social manipulation og stjålne adgangsoplysninger er præcis de metoder, vi ser hos danske kunder. Forskellen er, at angrebene i dag er bedre forberedt, mere personlige og ofte bygget med hjælp fra AI.
Sådan hjælper BestSecurity
Awareness med Phish Insights: Medarbejderne lærer at genkende falske annoncer, jobhenvendelser og beskeder, før de klikker.
Mailsikkerhed (EMS): Filtrerer skadelige links og vedhæftninger, før de lander i indbakken.
Trend AI på computere og servere: Opdager mistænkelig adfærd, også når et legitimt værktøj pludselig opfører sig anderledes.
Sikkerhed for AI og kode: Beskyttelse af de AI-værktøjer og den kode, jeres udviklere bruger og bygger.
Procedurer: Faste regler for software, adgange og hvad der sker efter en hændelse.
Vil du vide, hvor jeres største huller er? Ring til os på 82 82 82 95, så tager vi en uforpligtende snak.