Подкаст 9to5Mac: macOS‑шкідник і «фейкова співбесіда» у зламі Binance на $6,3 млрд

9to5Mac випустив черговий Security Bite Podcast, у якому дослідник безпеки Christopher Lopez (@L0Psec) розбирає нові деталі довкола рекордного зламу Binance на $6,3 млрд, зокрема роль macOS‑малварі, шкідливого «клона» Homebrew і підробленої співбесіди, що дала зловмисникам доступ до Mac інженера.

Що розповіли у випуску

Випуск зосереджений на ланцюжку компрометації, де поєдналися інструменти для атаки на macOS і прийоми соціальної інженерії. За словами учасників подкасту, ці фактори могли стати ключем до проникнення у внутрішні системи через комп’ютер спеціаліста.

• Шкідливий клон Homebrew: підміна популярного інструмента для встановлення пакетів на macOS могла використати довіру інженерів до ланцюга постачання.
• «Фейкова співбесіда»: удавана пропозиція роботи слугувала пасткою, що зрештою дала доступ до Mac інженера.
• Mac‑малвар: зловмисне ПЗ для macOS імовірно стало технічним засобом закріплення і подальшого доступу.

У подкасті також згадано початкові висновки Binance, оприлюднені компанією у блозі. Деталі технічної реалізації зламу обговорюються саме з фокусом на екосистему Apple і практики безпеки інженерів.

Учасники й формат

Епізод веде Arin Waichulis, постійний хост Security Bite. Гість — Christopher Lopez, давній дослідник безпеки macOS і реверс‑інженер, який раніше розбирав тенденції на кшталт ClickFix.

Security Bite — щотижневий проєкт 9to5Mac про загрози, вразливості та приватність в екосистемі Apple. Раз на два тижні у форматі подкасту ведучий спілкується з експертами про найгарячіші теми кібербезпеки.

Чому це важливо

Обговорення підсвічує ризики ланцюга постачання ПЗ і таргетованих схем соціальної інженерії проти інженерів. Для команд, що працюють на macOS, це нагадування перевіряти джерела інструментів, дотримуватися принципів Zero Trust і мінімізувати привілеї робочих обліковок.

Фото: 9to5Mac

Джерела

• 9to5Mac: Security Bite Podcast: Mac malware likely helped pull off the record $6.3B Binance hack