Kuzey Koreli hackerlardan yeni tuzak: 400 milyon dolarlık kripto vurgunu!
FBI ve Adalet Bakanlığı, 'FaceStealer' yöntemiyle sahte görüntülü aramalar aracılığıyla 900'den fazla kişiyi hedef alan Kuzey Kore devlet destekli siber korsanları hakkında uyarıda bulundu.
Quick Look
- ABD makamları, Kuzey Kore devlet destekli siber korsanların son 18 ayda 900'den fazla kişiyi sahte görüntülü aramalarla kandırarak 400 milyon dolardan fazla kripto para çaldığını iddia etti.
- FBI tarafından 'FaceStealer' adı verilen yöntem, özellikle kripto para ve Web3 sektörlerinde çalışan profesyonelleri hedef alıyor.
- Bu açıklama, Binance'in 6,3 milyar dolarlık siber saldırıya uğradığını duyurmasından bir hafta sonra geldi.
AI-generated summary
Why It Matters
FBI ve ABD Adalet Bakanlığı, Kuzey Kore devlet destekli siber korsanların son 18 ayda 900'den fazla kişiyi sahte görüntülü aramalarla kandırarak 400 milyon dolardan fazla kripto para çaldığını açıkladı. Bu açıklama, Binance'in 6,3 milyar dolarlık siber saldırıya uğradığını duyurmasından bir hafta sonra geldi.
HABER MERKEZİ/ BBC'nin haberine göre ABD makamları, Kuzey Kore devlet destekli siber korsanların son 18 ayda 900'den fazla kişiyi sahte görüntülü aramalarla kandırarak 400 milyon doların üzerinde kripto para çaldığını iddia ediyor.
FBI tarafından "FaceStealer" (Yüz Hırsızı) adı verilen bu yöntem, özellikle kripto para ve Web3 sektörlerinde çalışan, açık kaynaklı yazılımlar geliştiren profesyonelleri hedef alıyor.
'SES BOZULDU' YALANINA DİKKAT!
FBI ve ABD Adalet Bakanlığı'nın paylaştığı detaylara göre dolandırıcılık zinciri adım adım ilerliyor. Hackerlar, ele geçirdikleri veya taklit ettikleri sosyal medya hesapları üzerinden kurbanları Zoom, Microsoft Teams ve Google Meet'in sahte (kopya) sürümlerinde görüntülü görüşmeye davet ediyor.
Görüşme başladığında ekranda kurbanın gerçek hayatta tanıdığı bir kişinin önceden kaydedilmiş videosu oynatılıyor. Ancak görüşmede kasıtlı olarak ses sorunu yaşanıyormuş gibi gösteriliyor.
Tam bu sırada ekranda sesi düzeltmek için bir bağlantıya tıklanmasını isteyen bir uyarı beliriyor. Bağlantıya tıklandığında cihaza sızan kötü amaçlı yazılım, rehbere ve uygulamalara erişim sağlıyor.
Hackerlar bu sahte görüşmeleri gizlice kaydederek, bir sonraki kurbanlarını kandırmak için yeni video materyalleri elde ediyor.
TARİHİN EN BÜYÜK SOYGUNUNUN HEMEN ARDINDAN
Bu açıklama, dünyanın en büyük kripto borsası Binance'in sahte iş görüşmeleri üzerinden 6,3 milyar dolarlık rekor bir siber saldırıya uğradığını duyurmasından sadece bir hafta sonra geldi. ABD kolluk kuvvetleri tarihin en büyük kripto soygunu olarak görülen bu saldırıdan da Kuzey Kore bağlantılı grupları sorumlu tutarken, Pyongyang yönetimi suçlamaları reddetti.
'EN DENEYİMLİLER BİLE KANABİLİR'
FBI Siber Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programlarını finanse etmek için son yıllarda milyarlarca dolarlık kripto para çaldığına dikkat çekti.
FBI Los Angeles Saha Ofisi Direktör Yardımcısı Patrick Grandy ise yöntemin tehlikesini şu sözlerle özetledi: "Bu saldırı, günlük hayatta güvendiğimiz video konferans platformlarını ve kişisel ilişkilerimizi istismar ediyor. En deneyimli ve güvenlik bilinci yüksek kullanıcıları bile aldatabilecek kadar etkili. Eğer bu tuzağa düşebileceğiniz bir senaryo hayal edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz demektir."
What to Watch
AI outlook — possibilities, not facts
ABD kolluk kuvvetleri, Kuzey Kore bağlantılı siber gruplara karşı yeni tedbirler ve yaptırımlar duyurabilir.
Likely · Within weeks
Open Questions
- Dolandırıcılığa maruz kalan kişilerin tam listesi ve kayıpların detayları nedir?
- Kuzey Kore'nin bu saldırılara verdiği resmi yanıtın detayları nelerdir?
- Sahte görüntülü arama yöntemiyle ele geçirilen cihazların sayısı ve veri sızdırma kapsamı nedir?
