Kuzey Koreli Hackerlar Sahte Görüntülü Aramalarla 400 Milyon Dolar Kripto Çaldı

ABD makamları, Kuzey Kore devlet destekli siber korsanların son 18 ayda 900'den fazla kişiyi sahte görüntülü aramalarla kandırarak 400 milyon doların üzerinde kripto para çaldığını iddia ediyor. BBC'nin haberine göre, FBI tarafından "FaceStealer" (Yüz Hırsızı) olarak adlandırılan bu yöntem, özellikle kripto para ve Web3 sektörlerinde çalışan, açık kaynaklı yazılımlar geliştiren profesyonelleri hedef alıyor. FBI ve ABD Adalet Bakanlığı'nın paylaştığı detaylara göre dolandırıcılık zinciri adım adım ilerliyor. Hackerlar, ele geçirdikleri veya taklit ettikleri sosyal medya hesapları üzerinden kurbanları Zoom, Microsoft Teams ve Google Meet'in sahte sürümlerinde görüntülü görüşmeye davet ediyor. Görüşme başladığında ekranda kurbanın gerçek hayatta tanıdığı bir kişinin önceden kaydedilmiş videosu oynatılıyor, ancak kasıtlı olarak ses sorunu yaşanıyormuş gibi gösteriliyor. Tam bu sırada ekranda sesi düzeltmek için bir bağlantıya tıklanmasını isteyen bir uyarı beliriyor. Bağlantıya tıklandığında cihaza sızan kötü amaçlı yazılım, rehbere ve uygulamalara erişim sağlıyor. Hackerlar bu sahte görüşmeleri gizlice kaydederek bir sonraki kurbanlarını kandırmak için yeni video materyalleri elde ediyor. Bu açıklama, dünyanın en büyük kripto borsası Binance'in sahte iş görüşmeleri üzerinden 6,3 milyar dolarlık rekor bir siber saldırıya uğradığını duyurmasından sadece bir hafta sonra geldi. ABD kolluk kuvvetleri tarihin en büyük kripto soygunu olarak görülen bu saldırıdan da Kuzey Kore bağlantılı grupları sorumlu tutarken, Pyongyang yönetimi suçlamaları reddetti. FBI Siber Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programlarını finanse etmek için son yıllarda milyarlarca dolarlık kripto para çaldığına dikkat çekti. FBI Los Angeles Saha Ofisi Direktör Yardımcısı Patrick Grandy ise yöntemin tehlikesini şu sözlerle özetledi: "Bu saldırı, günlük hayatta güvendiğimiz video konferans platformlarını ve kişisel ilişkilerimizi istismar ediyor. En deneyimli ve güvenlik bilinci yüksek kullanıcıları bile aldatabilecek kadar etkili. Eğer bu tuzağa düşebileceğiniz bir senaryo hayal edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz demektir." Yatırım tavsiyesi değildir.