Kuzey Koreli Hackerlar, macOS'ta Gizli Riskli Kötü Amaçlı Yazılımlarla Kripto Şirketlerini Hedef Alıyor

Kuzey Koreli hackerlar, özellikle BlueNoroff grubu, kripto para firmalarını hedef alan sofistike bir kötü amaçlı yazılım kampanyası başlattı. "Gizli Risk" olarak adlandırılan bu kampanya, Apple'ın güvenlik önlemlerindeki zayıflıkları istismar ederek, kötü amaçlı yazılımı macOS kullanıcılarına ulaştırmak için meşru kripto haberleri gibi görünen oltalama e-postaları kullanıyor.

Önemli Noktalar

• Hedeflenen Sektör: Kripto para ve merkeziyetsiz finans (DeFi) işletmeleri.

• Kötü Amaçlı Yazılım Dağıtımı: Sahte haber başlıkları içeren oltalama e-postaları, kurbanları kötü amaçlı uygulamaları indirmeye yönlendiriyor.

• Kaçınma Teknikleri: Kötü amaçlı yazılım, notere onaylı uygulamalar ve yenilikçi kalıcılık yöntemleri kullanarak macOS güvenliğini aşar.

Gizli Risk Kampanyasının Genel Görünümü

Gizli Risk kampanyası, Kuzey Kore'nin Lazarus Grubu'nun bir alt grubu olan BlueNoroff ile ilişkilendirilmiştir ve bu grup finansal siber suçlarıyla tanınmaktad��r. Bu kampanya, Temmuz 2024 civarında başlamış ve kripto para trendleri hakkında değerli bilgiler sağlıyormuş gibi görünen oltalama e-postaları kullanmasıyla karakterize edilmiştir.

E-postalar genellikle "Bitcoin Fiyatındaki Yeni Artışın Arkasındaki Gizli Risk.app" gibi PDF belgeleri olarak gizlenmiş kötü amaçlı uygulamalara bağlantılar içerir. Uygulama çalıştırıldığında, bu uygulamalar bir sahte PDF indirirken aynı anda kötü amaçlı bir yükü alıp çalıştırır.

Enfeksiyon Süreci

1. Oltalama E-postası: Kurbanlar, kripto para ile ilgili ikna edici konu başlıkları içeren e-postalar alır ve bu e-postalar güvenilir görünmesi için tasarlanmıştır.

2. Kötü Amaçlı Uygulama: Bağlantıya tıklamak, bir PDF olarak gizlenmiş kötü amaçlı bir uygulamayı indirir.

3. Sahte PDF: Uygulama, kullanıcıyı oyalamak için meşru görünen bir PDF açar ve arka planda kötü amaçlı yazılımı çalıştırır.

4. Arka Kapı Kurulumu: Kötü amaçlı yazılım, saldırganların uzaktan komut çalıştırmasına olanak tanıyan bir arka kapı kurar.

Kötü Amaçlı Yazılımın Teknik Detayları

• Uygulama İmzası: Kötü amaçlı uygulama, Apple tarafından iptal edilen meşru bir Apple Geliştirici Kimliği ile imzalanmıştır.

• Kalıcılık Mekanizması: Kötü amaçlı yazılım, her Zsh oturumu başladığında çalışmasını sağlamak için zshenv yapılandırma dosyasını değiştirerek yenilikçi bir teknik kullanır ve böylece arka plan süreçleri hakkında macOS bildirimlerinden kaçınır.

• Komut ve Kontrol İletişimi: Arka kapı, saldırganların komut göndermesine ve veri sızdırmasına olanak tanıyan bir uzak sunucuya bağlanır.

Kripto Endüstrisi İçin Sonuçlar

Gizli Risk kampanyası, devlet destekli hackerların kripto para sektörüne yönelik sürekli tehditleri vurgulamaktadır. Sektör büyüdükçe, merkeziyetsiz ve genellikle yeterince düzenlenmemiş doğasını istismar etmek isteyen siber suçlular için cazip bir hedef haline gelmektedir.

Kripto alanındaki kuruluşların güvenlik önlemlerini artırmaları önerilmektedir, bunlar arasında:

• Çalışan Eğitimi: Personeli oltalama taktikleri ve e-posta kaynaklarını doğrulamanın önemi hakkında eğitmek.

• Uç Nokta Güvenliği: Kötü amaçlı yazılım tehditlerini tespit etmek ve azaltmak için sağlam güvenlik çözümleri uygulamak.

• Düzenli Denetimler: Zayıflıkları belirlemek ve ele almak için sık sık güvenlik değerlendirmeleri yapmak.

Sonuç

Gizli Risk kötü amaçlı yazılım kampanyasının ortaya çıkışı, kripto para endüstrisinde artan dikkat gereksinimini vurgulamaktadır. Kuzey Koreli hackerlar taktiklerini uyarlamaya devam ederken, işletmeler bu sofistike tehditlere karşı korunmak için siber güvenlik çabalarında proaktif kalmalıdır.