Binance သည် Social Engineering ကို တိုက်ဖျက်ရန်အတွက် ဝန်ထမ်းများအား Phishing Attack ပြုလုပ်သည်။
Cryptocurrency လဲလှယ်မှု Binance သည် ၎င်း၏ဝန်ထမ်းများကို အတုယူ၍ ဖြားယောင်းတိုက်ခိုက်မှုများကို လုပ်ဆောင်ပြီး စမ်းသပ်မှုများ အကြိမ်ကြိမ် ကျရှုံးသော ဝန်ထမ်းများကို အလုပ်ထုတ်ပစ်နိုင်သည်ဟု Binance လုံခြုံရေးအရာရှိ Jimmy Su မှ ပြောကြားခဲ့သည်။
တိုက်ခိုက်မှုအတုများကို Binance ၏ အနီရောင်အဖွဲ့၊ အားနည်းချက်များကို ဖော်ထုတ်ရန် စနစ်များအတွင်းသို့ ဖောက်ထွင်းဝင်ရောက်သည့် ကျင့်ဝတ်ပိုင်းဆိုင်ရာ ဟက်ကာယူနစ်က ဆောင်ရွက်သည်။
“ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ဝန်ထမ်းများကို လစဉ် ဖြားယောင်းတိုက်ခိုက်ခြင်းများကို ပြုလုပ်နေသောကြောင့် ကျွန်ုပ်တို့၏လုံခြုံရေးတစ်ကိုယ်ရေသန့်ရှင်းရေး တိုးတက်မှုရှိမရှိ နားလည်ပါသည်” ဟု Su မှ Cointelegraph သို့ပြောကြားခဲ့သည်။ “မအောင်မြင်တဲ့သူတွေ၊ ပြုပြင်လေ့ကျင့်မှုတွေ လုပ်မယ်။”
တိုင်းတာမှုတွင် crypto ကုမ္ပဏီများသည် လူမှုရေးအင်ဂျင်နီယာတိုက်ခိုက်မှုများအတွက် ကြိုတင်ပြင်ဆင်ရမည့် အတိုင်းအတာကို ပြသသည်။ ကမ္ဘာပေါ်တွင်အကြီးဆုံး crypto လဲလှယ်သည့် Binance သည် DefiLlama တွင်စာရင်းသွင်းအသုံးပြုသူ 323 သန်းကိုအစီရင်ခံသည်။ ခန့်မှန်းချက် ဖလှယ်မှုတွင် ပိုင်ဆိုင်မှုဒေါ်လာ ၁၃၇.၇ ဘီလီယံရှိသည်။
Binance မှ လုံခြုံရေးအရာရှိချုပ် Jimmy Su။ အရင်းအမြစ်- Binance
ဖေဖော်ဝါရီလတွင် AMLbot မှခန့်မှန်းခဲ့သည်။ 2025 ခုနှစ်တွင် crypto လုံခြုံရေးဖြစ်ရပ်များ၏ 65% လူမှုရေးအင်ဂျင်နီယာမှ မောင်းနှင်ခဲ့သည်။ ဧပြီလတွင်၊ Drift Protocol သည် နှစ်ရှည်လူမှုရေးအင်ဂျင်နီယာလှုပ်ရှားမှုအပြီးတွင် ဒေါ်လာ ၂၈၅ သန်း ဟက်ခ်ခံခဲ့ရသည်။
Binance က ဒါတွေကို လုပ်ဆောင်နေတယ်လို့ Su ကပြောပါတယ်။ အသွင်တူတိုက်ခိုက်မှု သုံးနှစ်မှလေးနှစ်အထိ။
“အစပိုင်းမှာတော့ လုံခြုံရေး တစ်ကိုယ်ရေ သန့်ရှင်းမှုဟာ လိုချင်စရာတွေ အများကြီး ကျန်ခဲ့ပါသေးတယ်။ ဒါပေမယ့် ဒီအချိန်တွေ အပြီးမှာတော့ ကုမ္ပဏီဟာ သိသိသာသာ တိုးတက်လာပါတယ်။
အတုယူတိုက်ခိုက်မှုတစ်ခုတွင် အနီရောင်အဖွဲ့သည် အလုပ်အကိုင်ရှာဖွေသူများအဖြစ် ဟန်ဆောင်ခြင်းပါဝင်သည်ဟု Su မှပြောကြားခဲ့သည်။
ဆက်စပ်- ဖြားယောင်းခြင်း တိုကင်အတည်ပြုချက်ကို လက်မှတ်ထိုးပြီးနောက် ကုန်သည်သည် $1M ဆုံးရှုံးသည်။
မကြာသေးမီနှစ်များအတွင်း လူသိများသော တိုက်ခိုက်မှုနည်းလမ်းများထဲမှတစ်ခုမှာ “Zoom Meeting Attack” မှာ ဗီဒီယိုကွန်ဖရင့်အက်ပလီကေးရှင်းအတွက် အပ်ဒိတ်တစ်ခုအဖြစ် အသွင်ပြောင်းထားသော malware ထည့်သွင်းရန် ဟက်ကာများက သားကောင်များကို လှည့်စားသည့် “Zoom Meeting Attack” ဖြစ်သည်။ ဤတိုက်ခိုက်မှုအများအပြားသည် ပရောဂျက်ရန်ပုံငွေ သို့မဟုတ် မိတ်ဖက်အဆိုပြုချက်ကို ဆွဲဆောင်မှုအဖြစ် အသုံးပြုသော်လည်း အချို့မှာ အလုပ်အကိုင်အခွင့်အလမ်းအတုဖြင့် စတင်သည်။
စက်တင်ဘာလ 2025 တွင် Venus Protocol ကို အဓိကအသုံးပြုသူဖြစ်သည်။ ဆုံးရှုံး အကြမ်းဖျင်းအားဖြင့် $13 သန်းပြီးရင် အန္တရာယ်ရှိသော Zoom သုံးစွဲသူ သူ့ကွန်ပြူတာကို အပေးအယူလုပ်ကာ တိုက်ခိုက်သူ၏အကောင့်ကို ထိန်းချုပ်ခွင့်ပေးခဲ့သည်။ Venus သည် ပရိုတိုကောကို ခေတ္တရပ်လိုက်ပြီး ပိုင်ဆိုင်မှုများကို ပြန်လည်ရယူရန် အရေးပေါ် အုပ်ချုပ်မှုမဲကို အသုံးပြုခဲ့သည်။ နောက်ပိုင်း ရာထူးတွေ ပြန်ရလာတယ်။ နစ်နာသူအတွက် ဒေါ်လာ ၁၁.၄ သန်း တန်ဖိုးရှိသည်။
“အင်တာဗျူးလုပ်ငန်းစဉ်က ဇာတ်လမ်းတစ်ခုပဲရှိတယ်။ တခြားကိစ္စတွေလည်း ရှိတယ်။ ဥပမာ၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်တွေကို စုဆောင်းဖို့ ကြိုးစားဖို့နဲ့ သူတို့ထဲက ဘယ်နှစ်ယောက်ကို အမှန်တကယ် ဆုံးရှုံးမယ်ဆိုတာကို ကြည့်ဖို့ အခမဲ့ ညီလာခံ ဖိတ်ကြားချက်မျိုး ကမ်းလှမ်းတာမျိုး ဖြစ်နိုင်ပါတယ်” ဟု Su က ဆိုသည်။
ရလဒ်များသည် ၎င်းတို့၏ စွမ်းဆောင်ရည်သုံးသပ်ချက်များတွင် ထင်ဟပ်နေသောကြောင့် ဝန်ထမ်းများသည် စာမေးပွဲများတွင် ကောင်းစွာလုပ်ဆောင်ရန် မက်လုံးပေးခံရသည်ဟု Su မှ ပြောကြားခဲ့သည်။
“ တစ်စုံတစ်ဦးသည် phishing-simulation တိုက်ခိုက်မှုကို ထပ်ခါတလဲလဲ မအောင်မြင်ပါက၊ ၎င်းသည် ၎င်းတို့၏ အဆင့်သတ်မှတ်ချက်ကို အပျက်သဘောဆောင်သော သက်ရောက်မှုရှိမည်ဖြစ်သည်။ ၎င်းသည် သတိရှိရန် တွန်းအားဖြစ်သည်။”
ထပ်ခါတလဲလဲ၊ ပြင်းထန်သောကျရှုံးမှုများသည် ၎င်းတို့၏အဆင့်သတ်မှတ်ချက်ကို “အောက်ခြေ” သို့ ဦးတည်သွားစေနိုင်ပြီး ၎င်းတို့ကို ထုတ်ပယ်ခြင်းခံရနိုင်ကြောင်း ၎င်းက ပြောကြားခဲ့သည်။
Comments are closed, but trackbacks and pingbacks are open.