Kuzey Koreli hackerlar sahte görüntülü aramayla 400 milyon dolar çaldı

ABD'li yetkililere göre Kuzey Kore bağlantılı hackerlar, sahte görüntülü görüşmelerle insanların kimliklerini ele geçirip son 18 ayda 400 milyon dolardan fazla kripto para çaldı. FBI'ın FaceStealer adını verdiği şemada 900'den fazla kişinin mağdur olduğu belirtiliyor.

Habere göre yöntem, güven duygusunu doğrudan hedef alıyor. Hackerlar sahte ya da ele geçirilmiş sosyal medya hesapları üzerinden hedeflerini Zoom, Microsoft Teams ve Google Meet'in taklit sürümlerinde görüntülü görüşmeye davet ediyor. Görüşmede, hedefin tanıdığı kişilerin daha önce kaydedilmiş görüntüleri oynatılıyor; tek sorun, sesin bozuk görünmesi oluyor.

Ardından ekrana, sesi düzeltmek için bir bağlantıya tıklanmasını isteyen bir mesaj geliyor. Bu bağlantı cihaza zararlı yazılım bulaştırıyor ve hackerların kişi listeleri ile uygulamalara erişmesini sağlıyor. FBI siber direktörü Brett Leatherman, Kuzey Kore yönetiminin büyük çaplı kripto hırsızlıklarından gelen gelirlere yasadışı silah programını finanse etmek için dayandığını söylüyor.

Makalede, bu açıklamanın dünyanın en büyük kripto borsası Binance'in sahte iş görüşmeleriyle 6,3 milyar dolar çalındığını duyurmasından bir hafta sonra geldiği belirtiliyor. ABD'li yetkililer bu saldırıyı da Kuzey Kore bağlantılı aktörlere atfediyor; Pyongyang iddiayı reddediyor.

FBI yetkilisi Patrick Grandy'ye göre FaceStealer, 'en deneyimli ve güvenlik bilinci yüksek bilgisayar kullanıcısını bile kandırabilecek' bir sosyal mühendislik yöntemi. Görüşmelerin kaydedilip yeni kurbanları kandırmak için kullanılması ise döngüyü büyütüyor. Kripto ve web3 sektöründe, özellikle açık kaynak yazılım geliştirenler için risk somut: tanıdık bir yüz ve çalışmayan bir ses, cihazınıza zararlı yazılım bulaşması için yeterli olabiliyor.