Emblem Vault CEO'su Jake Gallen, 100.000 dolardan fazla dijital varlık kaybetmesinin ardından ‘Elusive Comet’ olarak bilinen sofistike bir dolandırıcılık hakkında alarm veriyor. Bu olay, siber suçluların kullanıcıların kripto cüzdanlarına yetkisiz erişim sağlamak için istismar edebileceği video konferans platformlarındaki güvenlik açıklarını vurguluyor.
Önemli Noktalar
-
Jake Gallen, bir Zoom görüşmesiyle bağlantılı bir dolandırıcılık nedeniyle varlıklarının %75'ini kaybetti.
-
Dolandırıcılık, bilgisayarına kötü amaçlı yazılım yüklemek için sosyal mühendislik taktiklerini içeriyordu.
-
Kullanıcılara, benzer saldırıları önlemek için Zoom'daki uzaktan erişim özelliklerini devre dışı bırakmaları önerilmektedir.
Olay
Gallen, 11 Nisan'da bilgisayarının tamamen ele geçirildiğini ve çeşitli cüzdanlardan önemli miktarda Bitcoin (BTC) ve Ether (ETH) çalındığını bildirdi. Olayı yıkıcı bir kayıp olarak tanımlayarak, "Ne yazık ki, bu 100.000 dolardan fazla satın alınmış dijital varlığın kaybına yol açtı." dedi.
Olayın ardından Gallen, kötü niyetli aktör ‘Elusive Comet’ tarafından oluşturulan devam eden tehdidi araştırmak için siber güvenlik firması The Security Alliance (SEAL) ile işbirliği yaptı. Bu aktörün, kripto kullanıcılarını aldatıcı taktiklerle hedef alan bir dizi saldırı düzenlediğine inanılıyor.
Dolandırıcılığın Nasıl Çalıştığı
Gallen, bir kripto madencilik platformunun CEO'su olduğunu iddia eden bir kişiyle Zoom görüşmesi sırasında dolandırıcılığa nasıl kapıldığını detaylandırdı. Görüşme sırasında video görüntüsünü kapalı tutan saldırgan, Gallen'i “GOOPDATE” adlı kötü amaçlı yazılımın yüklenmesini sağlamak için kandırdı. Bu kötü amaçlı yazılım, kimlik bilgilerini çalmak ve kripto cüzdanlarına erişim sağlamak için tasarlanmıştı.
-
Dolandırıcılığın Ana Adımları:
-
Gallen, X (eski adıyla Twitter) üzerinde doğrulanmış bir hesaptan, meşru bir kripto yöneticisi olduğunu iddia eden bir mesaj aldı.
-
Zoom görüşmesi sırasında, saldırgan Gallen'in bilgisayarına uzaktan erişim talep etti.
-
Gallen, farkında olmadan erişim izni verdi ve bu da kötü amaçlı yazılımın yüklenmesine olanak tanıdı.
-
Kötü amaçlı yazılım, kripto cüzdanlarını ele geçirerek önemli varlık kaybına yol açtı.
-
Güvenlik Etkileri
Olay, Zoom gibi video konferans araçlarının güvenlik ayarları hakkında ciddi endişeler uyandırdı. Gallen, varsayılan ayarların katılımcıların uzaktan kontrol erişimi talep etmesine izin verdiğini ve bunun kötü niyetli aktörler tarafından istismar edilebileceğini belirtti. Bir diğer NFT koleksiyoncusu Leonidas, bu güvenlik açığını doğrulayarak, kullanıcıların sistemlerini korumak için uzaktan erişim özelliklerini devre dışı bırakmalarını önerdi.
-
Kullanıcılar için Öneriler:
-
Zoom'daki uzaktan erişim özelliklerini devre dışı bırakın.
-
Video görüşmeleri sırasında istenmeyen uzaktan erişim taleplerine dikkat edin.
-
Güvenlik yazılımlarını düzenli olarak güncelleyin ve kötü amaçlı yazılım taramaları yapın.
-
Kripto cüzdanları ve hesaplar için iki faktörlü kimlik doğrulama kullanın.
-
Daha Büyük Resim
SEAL'in siber güvenlik araştırmacısı Samczsun, mağdurun hala erişim izni vermeye ikna edilmesi gerektiğini, ancak Zoom'un varsayılan ayarlarının önemli bir risk oluşturduğunu belirtti. ‘Elusive Comet’ tehdit aktörünün, sözde bir girişim sermayesi firması olan Aureon Capital ile bağlantılı olduğu ve milyonlarca dolarlık çalınan fonlardan sorumlu olduğu bildirilmektedir. Aureon Capital ile etkileşimde bulunan kullanıcıların SEAL ile iletişime geçmeleri önerilmektedir.
Bu olay, özellikle kripto para dünyasında hızla gelişen dolandırıcılık yöntemlerine karşı siber güvenlik farkındalığının önemini hatırlatıyor. Dolandırıcılıklar daha sofistike hale geldikçe, kullanıcıların dijital varlıklarını korumak için dikkatli ve bilgili kalmaları gerekmektedir.
Kaynaklar
-
Kripto yöneticisi, varlıklarının %75'ini kaybettikten sonra ‘ELUSIVE COMET’ tehdidi konusunda uyarıyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.