Kuzey Koreli hackerlardan 400 milyon dolarlık kripto tuzağı

ABD makamları, Kuzey Kore devlet destekli siber korsanların son 18 ay içerisinde 900'den fazla kişiyi sahte görüntülü aramalarla hedef alarak 400 milyon doların üzerinde kripto para çaldığını açıkladı. FBI tarafından "FaceStealer" olarak adlandırılan bu yöntem, özellikle kripto para ve Web3 sektörlerinde çalışan yazılım uzmanlarını hedef alıyor.

FaceStealer yöntemi nasıl işliyor?

Dolandırıcılık zinciri, hackerların ele geçirdiği veya taklit ettiği sosyal medya hesapları üzerinden kurbanları Zoom, Microsoft Teams ve Google Meet gibi platformların sahte sürümlerine davet etmesiyle başlıyor. Görüşme sırasında kurbanın tanıdığı bir kişinin önceden kaydedilmiş videosu oynatılıyor ve kasıtlı olarak ses sorunları yaşatılıyor. Sesin düzeltilmesi bahanesiyle kurbana tıklatılan bağlantı, cihazın kontrolünü kötü amaçlı yazılımlara teslim ediyor.

Siber saldırıların arkasında ne var?

FBI Siber Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programlarını finanse etmek amacıyla yıllardır milyarlarca dolarlık kripto varlığı hedef aldığını vurguladı. Binance borsasında yaşanan 6,3 milyar dolarlık devasa saldırıdan sadece bir hafta sonra gelen bu açıklamalar, siber güvenlik dünyasında endişeleri artırdı. FBI Los Angeles Saha Ofisi Direktör Yardımcısı Patrick Grandy, yöntemin en deneyimli kullanıcıları bile aldatabilecek kadar sofistike olduğunu belirterek, "Bu saldırı, günlük hayatta güvendiğimiz video konferans platformlarını ve kişisel ilişkilerimizi istismar ediyor" ifadelerini kullandı.

Kuzey Kore bağlantılı gruplar, son 18 ayda 900'den fazla profesyoneli sahte görüntülü görüşmelerle kandırarak 400 milyon doların üzerinde kripto para çalmış durumda. FBI ve ABD Adalet Bakanlığı tarafından yürütülen incelemeler, saldırganların kurbanları sahte yazılım bağlantılarına tıklamaya zorlayarak cihazlarına sızdığını ve bu görüşmeleri kaydederek yeni saldırılar için materyal topladığını ortaya koyuyor.

Siber güvenlik uzmanları, özellikle kripto para sektöründe çalışan profesyonellerin, tanımadıkları kişilerden gelen veya şüpheli görünen video konferans davetlerine karşı dikkatli olmaları gerektiğini belirtiyor. Resmi kurumlar, şüpheli bağlantılara tıklanmaması ve kullanılan yazılımların orijinalliğinin teyit edilmesi konusunda kullanıcıları uyarıyor. Pyongyang yönetimi ise kendisine yöneltilen tüm siber saldırı suçlamalarını reddetmeye devam ediyor.

Kripto dünyasında güvenliğin yeni maliyeti

Yaşanan bu olay, dijital dünyadaki profesyonel ilişkilerin ve video konferans araçlarının güvenlik açığına dönüşebileceğini kanıtlıyor. Özellikle teknoloji sektöründe çalışanlar için artık her görüntülü görüşme, siber güvenlik açısından potansiyel bir risk taşıyor.

Sektörel güven ve yazılım dünyası

Bu tür saldırıların artması, Web3 ve kripto para sektöründeki işe alım süreçlerinde daha sıkı güvenlik protokollerinin uygulanmasına yol açabilir. Profesyonellerin, dijital platformlardaki iletişimlerinde daha şüpheci bir yaklaşım benimsemesi ve güvenlik bilincinin artırılması beklenebilir.