.jpeg)
Kripto hırsızları, kripto para çalmak için tasarlanmış bir tür kötü amaçlı yazılım, artık IT endüstrisi fuarlarında kullanımı kolay yazılım olarak pazarlanmasıyla daha erişilebilir bir tehdit haline geldi. Bu endişe verici trend, siber suçluluğun artan sofistike yapısını vurgulamakta ve acemi hackerların kripto hırsızlığına katılmasını kolaylaştırmaktadır.
Önemli Noktalar
-
Kripto hırsızları artık bir hizmet olarak sunulmakta, bu da daha az deneyime sahip siber suçlular için erişilebilir hale gelmektedir.
-
Bu kötü amaçlı yazılım araçlarını kiralamanın maliyeti 100 ila 300 dolar arasında değişmektedir.
-
Pek çok hırsızlık operasyonu, endüstri konferanslarında stantlar kurarak iş benzeri modeller benimsemektedir.
-
Rus yargı alanları, bu operasyonlar için güvenli bir sığınak sağlamakta ve uygulama çabalarını karmaşık hale getirmektedir.
Drainer-as-a-Service (DaaS) Yükselişi
Kripto hırsızlarının yazılım olarak hizmet (SaaS) modeline geçişi, drainer-as-a-service (DaaS) olarak bilinen bir model, minimal teknik becerilere sahip bireylerin siber suçla uğraşmasını kolaylaştırmıştır. Raporlara göre, bu hizmetlere erişim maliyeti 100 ila 300 dolar kadar düşük olabilmektedir, bu da potansiyel suçlular için giriş engelini önemli ölçüde düşürmektedir.
AMLBot'un CEO'su Slava Demchuk, daha önce kripto para dolandırıcılığı dünyasına girmek için önemli teknik bilgi gerektirdiğini belirtti. Ancak, DaaS'ın ortaya çıkmasıyla, başlamak diğer siber suç biçimleri kadar basit hale gelmiştir. Artık deneyimli dolandırıcıların yeni başlayanlara rehberlik ettiği çevrimiçi topluluklar mevcut olup, kripto hırsızlığı sahasına girişlerini kolaylaştırmak için kılavuzlar ve eğitimler sunmaktadırlar.
Kanalizasyon operatörlerinin müşterileriyle çalışma şeması: AMLBot.
Siber Suçluların Cesur Hamleleri
Bazı hırsız grupları, geleneksel işletmelere benzer operasyonel modeller benimseyerek giderek daha cesur hale gelmiştir. Özellikle, bazı gruplar, hizmetlerini sergileyerek CryptoGrab gibi endüstri konferanslarında stantlar kurmuştur. Bu durum, bu suçluların kamu alanlarında nasıl faaliyet gösterebildiği ve yasal sonuçlarla karşılaşmadıkları konusunda soru işaretleri doğurmaktadır.
Demchuk, Rusya gibi yargı alanlarının, hedeflerin eski Sovyet alanında olmaması koşuluyla, hacklemeyi etkili bir şekilde yasallaştırdığını açıkladı. Bu hoşgörü, siber suçluların görece bir cezasızlık içinde faaliyet göstermesine olanak tanımakta ve yasaların bu faaliyetleri durdurma çabalarını karmaşık hale getirmektedir.
Kripto Hırsızlarının Etkisi
Kripto hırsızlarının finansal etkisi şaşırtıcıdır. 2024 yılında, hırsızların yaklaşık 494 milyon dolarlık kayıptan sorumlu olduğu bildirilmiştir ve bu, bir önceki yıla göre %67'lik bir artış göstermektedir. Kurban sayısında yalnızca %3.7'lik bir artış olmasına rağmen, bu operasyonların neden olduğu finansal zararlar artmaya devam etmektedir.
Siber güvenlik firması Kaspersky, hırsızlarla ilgili çevrimiçi kaynakların sayısında önemli bir artış gözlemlemiştir; karanlık ağda ilgili forum sayısı 2022'de 55 iken, 2024'te 129'a yükselmiştir. Bu büyüme, bu kötü niyetli araçlar için gelişen bir pazarı göstermektedir.
Geliştirici İstihdamı
İlginç bir şekilde, hırsızlar oluşturmak için geliştirici istihdamı da artış göstermektedir. Web3 ekosistemleri için hırsızlar geliştirmek üzere geliştiricileri hedefleyen iş ilanları, genellikle Rusça yazılmış ve geliştirici odaklı Telegram sohbetlerinde paylaşılmıştır. Bu ilanlar genellikle, kripto para cüzdanlarını boşaltabilecek betikler geliştirmek için belirli teknik becerilere sahip bireyler aramaktadır.
Bu tartışmaların, yetkililerle veri paylaşımını engelleyen Telegram gibi platformlara kayması, siber suçluların bağlantı kurmasını ve işbirliği yapmasını kolaylaştırmıştır. Bu iletişim kanallarındaki değişim, siber suç taktiklerinin sürekli evrimini yansıtmaktadır.
Sonuç
Kripto hırsızlarının IT endüstrisi fuarlarında kullanımı kolay kötü amaçlı yazılım olarak ortaya çıkması, siber güvenlik alanında endişe verici bir trendi vurgulamaktadır. Bu araçlar daha erişilebilir hale geldikçe, yaygın finansal kayıp potansiyeli artmakta ve bu büyüyen tehdidi önlemek için yasaların ve siber güvenlik profesyonellerinin koordineli bir yanıt vermesi gerekmektedir.
Kaynaklar
-
Kripto hırsızları IT fuarlarında kullanımı kolay kötü amaçlı yazılım olarak satılıyor – CryptoTvplus, CryptoTvplus.
-
Kripto hırsızları artık IT endüstrisi fuarlarında kötü amaçlı yazılım olarak satılıyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.