招聘流程的变革：虚假面试成为加密货币行业安全新焦点
核心摘要：加密货币交易所币安（Binance）透露，一起导致其遭受63亿美元损失的10月黑客攻击中，虚假招聘面试是攻击者入侵的关键入口。今年9月，一名币安工程师在其工作电脑上下载了恶意的编程测试文件。事实上，币安首席安全官吉米·苏（Jimmy Su）早在7月份就向媒体警告过此类风险。
目前，加密行业的招聘人员表示，客户现在更倾向于确认候选人是否进行了面对面会晤，以此作为筛选标准之一。币安方面则表示，该公司平均每五天就会拦截一次疑似与朝鲜有关联的网络威胁。
攻击是如何展开的
币安指出，虚假的招聘面试帮助攻击者实施了其在10月遭受的63亿美元巨额黑客攻击。这种手法与其自身安全主管在攻击发生前几个月所描述的风险高度吻合。
首席安全官吉米·苏在今年7月接受采访时谈到了日益严峻的安全风险。他表示，公司内部对“虚假招聘面试”这一威胁给予了高度关注。苏解释说，攻击者可以针对特定员工定制一份工作录用通知，随后要求该员工运行代码以完成技术测试。
“一旦代码被执行，设备就会被攻破，他们就可以开始窃取凭据，”苏说道。他补充说，攻击者可以利用这些访问权限进一步深入网络内部。
在今年9月，一名币安软件工程师参与了一场最终被证实为虚假的招聘面试。他在自己的工作电脑上下载了一个带有恶意程序的编程作业。币安的初步调查结果显示，这次设备失陷是多阶段攻击的一部分，最终导致了10月创纪录的最大规模加密货币交易所黑客事件的发生。
传统安全工具的局限性
苏在7月份还解释了为什么安全软件可能会错过此类陷阱。他指出，编程测试可能包含看似正常的步骤，例如从GitHub下载代码。“每个步骤本身都是合法的，因此许多防病毒工具可能无法检测或标记它。”
币安后来的调查也描述了类似的漏洞。公司表示，该作业的设置过程运行了恶意软件，该软件通过混淆和其他规避手段成功绕过了公司的端点安全工具。
苏强调，员工有权寻找其他工作机会，但真正的担忧在于“他们使用公司设备进行这些操作”。如果员工落入虚假面试的圈套，苏表示，“责任在于我们要能够检测到它”，公司的任务是阻止代码的运行。
在此之前，币安已经在测试员工应对虚假招聘者的能力。苏表示，其内部红队已经进行了三到四年的每月钓鱼测试，并对未通过测试的员工提供了额外的培训。“起初，我们的安全卫生习惯确实有很多不足，”苏说，但他补充道，自那以后公司已有了很大改善。
招聘方改变审查方式
虚假面试的威胁正在改变一些加密货币公司的招聘方式。招聘公司Proof of Search的凯文·吉布森（Kevin Gibson）表示，客户越来越想知道候选人是否曾进行面对面会晤。
“我们的许多客户现在直接询问我们是否曾亲自见过候选人，”吉布森说。他表示，由第三方招聘人员当面见过的候选人现在具有优势。
吉布森指出，正如币安案例所示，现有员工也可能成为目标。“在加密行业，一份可疑的工作录用通知或一次‘快速跟进通话’可能是数百万美元黑客攻击的第一步。”
币安的安全加固措施
币安表示，今年截至目前已拦截了57起疑似与朝鲜有关的网络威胁，平均约每五天一次攻击。
在10月袭击发生后，币安收紧了设备控制措施，重建了受影响的钱包系统和内部AI工具。它还加强了访问控制并撤销了被盗用的凭据。
该交易所表示，它在端点保护和开发者环境安全方面投入了更多资金。此外，币安还聘请了独立的网络安全专家对该事件进行审查，尽管部分技术细节将保持保密。
