Binance, le plus grand courtier de cryptomonnaies au monde, effectue des simulations d'attaques de phishing contre ses propres employés pour les tester et améliorer la sécurité de la plateforme.
L'information a été révélée par Jimmy Su, directeur de la sécurité du courtier, dans une conversation avec CoinTelegraph, publiée samedi (25).
Selon le dirigeant, les tests sont effectués depuis trois ou quatre ans et, depuis lors, la sécurité du courtier s'est considérablement améliorée.
En bref, une attaque de phishing est une arnaque dans laquelle les criminels se font passer pour quelqu'un d'autre pour tromper la victime. Le but est d’obtenir des informations sensibles, notamment des mots de passe et des codes d’accès, mais aussi d’installer des malwares.
Parmi les scénarios simulés par le courtier figurent de fausses offres d'emploi, l'une des méthodes les plus utilisées par les escrocs ces dernières années.
Jimmy Su, directeur de la sécurité chez Binance, souligne que ces simulations durent depuis au moins trois ans.
« Au début, l'hygiène de la sécurité laissait beaucoup à désirer. Mais après cette période, l'entreprise s'est considérablement améliorée. »
Parmi les pratiques les plus courantes des fraudeurs figure l’utilisation de faux liens pour infecter l’ordinateur de la victime.
Les exemples les plus connus sont les attaques liées à Zoom, qui ont déjà fait plusieurs victimesainsi que de fausses offres d'emploi, qui a abouti au piratage de Ronin pour 3 milliards de reaisentre autres.
Un rapport publié par CertiK au début du mois souligne que le nombre d'attaques de phishing est en baisse, mais que les sommes volées sont de plus en plus élevées. Au premier semestre, 63 cas ont été enregistrés, entraînant des pertes de 366,3 millions de dollars.
Les employés qui échouent à plusieurs reprises peuvent être licenciés
Compte tenu de cela, l'objectif de Binance est de tester et d'éduquer ses employés de la manière la plus pratique possible : en simulant ces attaques.
« Nous lançons chaque mois des attaques de phishing contre nos propres employés, simplement pour comprendre si notre hygiène de sécurité s'améliore. Ceux qui échouent suivent une formation corrective. »
En allant plus loin, l'exécutif souligne que le fait d'échouer à plusieurs reprises dans ces attaques simulées entraînera une évaluation négative de l'employé, au point d'entraîner son licenciement dans des cas extrêmes.
Citant un autre exemple, Su souligne que votre équipe de sécurité pourrait proposer une sorte d'invitation gratuite à une conférence, vérifiant ainsi si les criminels seraient en mesure de collecter des informations personnelles sur vos employés.
Enfin, l'affaire montre que les attaques d'ingénierie sociale sont l'une des principales préoccupations du marché et qu'au lieu de se concentrer uniquement sur la formation théorique, Binance a choisi de mettre ses collaborateurs à l'épreuve dans des simulations réelles au quotidien.
Voir l’article original en portugais
