Şimali Koreyalı hakerlərdən 400 milyon dollarlıq kripto tələsi

ABŞ səlahiyyətliləri Şimali Koreya dövlətinin dəstəklədiyi kiber hakerlərin son 18 ayda saxta video zənglərlə 900-dən çox insanı hədəf alaraq 400 milyon dollardan çox kriptovalyuta oğurladığını açıqladı. FTB tərəfindən "FaceStealer" adlanan bu üsul, xüsusilə kriptovalyuta və Web3 sektorlarında çalışan proqram ekspertlərini hədəf alır.

FaceStealer metodu necə işləyir?

Fırıldaqçılıq zənciri hakerlər ələ keçirdikləri və ya təqlid etdikləri sosial media hesabları vasitəsilə qurbanları Zoom, Microsoft Teams və Google Meet kimi platformaların saxta versiyalarına dəvət etdikdə başlayır. Söhbət zamanı zərərçəkənin tanıdığı şəxsin əvvəlcədən qeydə alınmış videosu səsləndirilir, qəsdən səs problemi yaranır. Qurbanın səsi düzəltmək bəhanəsi ilə kliklədiyi keçid cihazı zərərli proqrama nəzarət edir.

Kiberhücumların arxasında nə dayanır?

FBI Kiber Direktoru Brett Leatherman vurğuladı ki, Şimali Koreya rejimi qanunsuz silah proqramlarını maliyyələşdirmək üçün illərdir milyardlarla dollarlıq kripto aktivləri hədəfləyir. Binance birjasına edilən 6,3 milyard dollarlıq kütləvi hücumdan cəmi bir həftə sonra gələn bu açıqlamalar kibertəhlükəsizlik dünyasında narahatlıqları artırdı. FTB Los Angeles Sahə Ofisi Direktor müavini Patrick Grandy metodun ən təcrübəli istifadəçiləri belə aldatmaq üçün kifayət qədər mürəkkəb olduğunu ifadə edərək, "Bu hücum gündəlik həyatda etibar etdiyimiz video konfrans platformalarından və şəxsi əlaqələrdən istifadə edir" dedi.

Şimali Koreya ilə əlaqəli qruplar son 18 ayda 900-dən çox peşəkarı saxta video zənglərlə aldadaraq 400 milyon dollardan çox kriptovalyuta oğurlayıblar. FTB və ABŞ Ədliyyə Departamenti tərəfindən aparılan araşdırmalar göstərir ki, təcavüzkarlar qurbanları saxta proqram linklərinə klikləməyə məcbur etməklə onların cihazlarına sızmış və bu söhbətləri qeyd etməklə yeni hücumlar üçün material toplamışlar.

Kibertəhlükəsizlik mütəxəssisləri bildirirlər ki, peşəkarlar, xüsusən kriptovalyuta sənayesində çalışanlar, tanımadıqları və ya şübhəli görünən insanların video konfrans dəvətlərinə qarşı diqqətli olmalıdırlar. Rəsmi qurumlar istifadəçilərə xəbərdarlıq edir ki, şübhəli keçidlərə klikləməsinlər və istifadə olunan proqram təminatının həqiqiliyini təsdiq etsinlər. Pxenyan administrasiyası ona qarşı bütün kiberhücum ittihamlarını rədd etməyə davam edir.

Kripto dünyasında təhlükəsizliyin yeni dəyəri

Bu hadisə rəqəmsal dünyada peşəkar münasibətlərin və video konfrans vasitələrinin təhlükəsizlik zəifliyinə çevrilə biləcəyini sübut edir. Xüsusilə texnologiya sektorunda çalışanlar üçün indi hər bir video zəng kibertəhlükəsizlik baxımından potensial risk daşıyır.

Sektor etibarı və proqram dünyası

Bu cür hücumların artması Web3 və kriptovalyuta sənayesində işə qəbul proseslərində daha sərt təhlükəsizlik protokollarının tətbiqinə səbəb ola bilər. Peşəkarların rəqəmsal platformalardakı ünsiyyətlərində daha skeptik yanaşmanı və təhlükəsizlik şüurunu artırmasını gözləmək olar.

Fikirləriniz

Rəqəmsal dünyada saxta video zənglər vasitəsilə həyata keçirilən bu cür saxtakarlıq üsullarına qarşı fərdi olaraq hansı tədbirləri görürsünüz? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.