.jpeg)
Rahatsız edici yeni bir eğilimde, bilgisayar korsanları, kripto para sektöründeki iş arayanları, kripto varlıklarını çalmak için mikrofon hata ayıklamasını kullanan bir planla hedef alıyor. Bu endişe verici taktik, MetaMask geliştiricisi Taylor Monahan tarafından vurgulandı ve topluluğu artan tehdit konusunda uyardı.
Önemli Çıkarımlar
-
Bilgisayar korsanları, kripto endüstrisindeki adayları cezbetmek için sahte iş teklifleri kullanıyor.
-
Plan, masum görünen bir video mülakat sürecini içeriyor.
-
Mağdurlar, farkında olmadan bilgisayar korsanlarının cihazlarına erişim sağlamasına olanak tanıyan arka kapılar yüklüyor.
-
Saldırı, macOS, Windows ve Linux dahil olmak üzere birden fazla işletim sistemini etkiliyor.
Planın Ortaya Çıkışı
Kripto para alanındaki iş arayanlar, dijital varlıklarını çalmayı amaçlayan sofistike bir siber suç planıyla karşılaştılar. MetaMask'in arkasındaki geliştirici Taylor Monahan'a göre, sahte iş teklifleri LinkedIn, serbest çalışma siteleri, Discord ve Telegram gibi platformlarda çoğalıyor. Bu teklifler, Kraken, MEXC ve Gemini gibi tanınmış kripto para borsalarının yanı sıra Meta gibi teknoloji devlerinden gelen işe alım çabaları olarak gizleniyor.
Sahte işe alımcılar, teknik roller, tüccarlar ve analistler için adaylar arıyor ve 200.000 ila 350.000 dolar arasında değişen maaşlar vaat ediyor. Başlangıçta, adaylar, kripto para piyasası trendleri hakkında sorular sorulan ve sınırlı bir bütçeyle iş genişletme stratejisi geliştirmeleri istenen Willo adlı bir platformda metin tabanlı bir mülakata katılmaya davet ediliyor.
Aldatıcı Süreç
Mülakat sürecinin bir parçası olarak, adaylardan bir ekip işbirliği egzersizi için video yanıtı göndermeleri isteniyor. Bu süreçte, bir açılır pencere kullanıcının mikrofon ve kamerasına erişim talep ediyor. Ancak, sayfa daha sonra bir donanım hata mesajı gösteriyor ve kullanıcıları sürücülerini güncellemeye ve tarayıcılarını yeniden başlatmaya yönlendiriyor.
Bu talimatları izlemek ciddi sonuçlara yol açabilir. Monahan, işletim sistemi ne olursa olsun - Mac, Windows veya Linux - bu önerileri uygulamanın, bilgisayar korsanlarına kurbanın cihazına erişim sağlayan ve kripto para fonlarını çalmalarına olanak tanıyan bir arka kapı yüklenmesiyle sonuçlandığını uyarıyor.
Önceki Olaylar
Bu son saldırı, LinkedIn'de benzer bir işe alım dolandırıcılığı nedeniyle 308 milyon dolar kaybeden Japon kripto para borsası DMM Bitcoin ile ilgili önceki bir olayı hatırlatıyor. O durumda, bir bilgisayar korsanı, platformun varlıklarına erişimi olan üçüncü taraf bir şirketin çalışanını ele geçirdi. FBI, bu saldırıyı TraderTraitor olarak bilinen devlet destekli Kuzey Koreli bilgisayar korsanlarına atfetti.