#376 Bankrånare stal 60 miljarder kronor

Förra veckan drabbades Binance, världens största kryptovalutabörs, av en cyberattack. Angripare lyckades stjäla kryptovalutor till ett värde motsvarande drygt 60 miljarder kronor.

I februari i år varnade bland annat Bli säker-podden för skadliga annonser som dök upp när någon googlade efter det populära Mac OS-verktyget Homebrew. Annonserna ledde till webbplatser som spred trojanpreparerade versioner av appen. Enligt Binances incidentrapport inleddes hackerattacken genom en sådan annons. En av Binances utvecklare märkte inte att annonsen som han klickade på ledde till fel webbplats och han råkade installera en infekterad Homebrew-version. Den gången fick angriparna inte med sig några pengar. De fick däremot värdefull information om medarbetaren, hans kollegor och Binances infrastruktur, något de senare utnyttjade för att genomföra 60-miljardersrånet.

Lyckligtvis ser det ut som att Binances kunder kommer att gå skadefria. Incidenten visar samtidigt vilka risker som är förenade med att förvara kryptovalutatillgångar hos företag som Binance. Renodlade hårdvaruplånböcker kan vara ett säkrare val, men i oktober visade sig även sådana vara problematiska. I en synnerligen sofistikerad attack hade angripare köpt populära hårdvaruplånböcker från Ledger och Trezor. Angriparna hade monterat in 4G-modem som gjorde att de kunde läsa av enheternas återställningskoder på distans. Angriparna hade sedan lyckats få ut de manipulerade produkterna till återförsäljare, som i sin tur hade sålt dem till intet ont anande kunder.

I veckans podd pratar Peter och Nikka om de kriminellas jakt på kryptovalutor. Podduon pratar också om utpressningsvågen som sköljer över Synologys nas-enheter och om den integritetsvärnande DNS-tjänsten Quad9, som nu tvingas lämna Frankrike.

Se fullständiga shownotes på https://go.nikkasystems.com/podd376. Poddavsnittets omslagsbild är ai-manipulerad.