Kuzey Koreli Hackerlar, Sahte ABD Şirketleri ile Kripto Endüstrisini Sömürüyor

Kuzey Koreli hackerlar, kripto para geliştiricilerini hedef almak için sahte ABD merkezli şirketler kurarak siber operasyonlarını artırdı. Bu karmaşık plan, ünlü Lazarus Grubu ile bağlantılı olup, kötü amaçlı yazılım dağıtmak için yanıltıcı iş teklifleri kullanarak kripto sektörüne önemli bir tehdit oluşturmaktadır.

Zach Edwards

Önemli Noktalar

• Kuzey Koreli hackerlar, kripto geliştiricilerini çekmek için üç sahte şirket kurdu.

• Plan, kötü amaçlı yazılım indirmeye yol açan sahte iş görüşmelerini içeriyor.

• FBI, saldırılarda kullanılan bir alan adını el koyarak müdahale etti.

Planın Ortaya Çıkışı

Siber güvenlik uzmanlarına göre, Lazarus Grubu üç sahte şirket kaydetti: Blocknovas LLC, Softglide LLC ve Angeloper Agency. Bu şirketler, ABD'de gerçek gibi görünmek üzere tasarlandı ve sahte kimlikler ile adresler içeriyordu.

• Blocknovas LLC: New Mexico'da kaydedildi, var olmayan bir adres kullandı.

• Softglide LLC: New York'ta kaydedildi, bir vergi ofisi ile bağlantılıydı.

• Angeloper Agency: Planın bir parçası olan başka bir cephe şirketi.

Hackerlar, kurban geliştiricileri çekmek için sahte iş ilanları ve görüşmeleri içeren sosyal mühendislik taktikleri kullandı. Bu etkileşimler sırasında, kurbanlar, başvuru materyalleri olarak gizlenmiş dosyaları indirmeye yönlendirildi.

Sahte iş görüşmesi sırasında, kullanıcının düzeltmesi için tıklaması, kopyalayıp yapıştırması gereken bir hata mesajı görüntülenir ve bu da kötü amaçlı yazılımın bulaşmasına yol açar: Zach Edwards

Kötü Amaçlı Yazılım Dağıtım Taktikleri

Bu kampanyada kullanılan kötü amaçlı yazılım, üç farklı türü içeriyor: BeaverTail, InvisibleFerret ve OtterCookie. Bu kötü niyetli araçlar, hackerların:

• Şifreler ve kripto para cüzdanları için özel anahtarlar gibi hassas verileri çalmasına olanak tanır.

• Kurbanların sistemlerine arka kapı erişimi elde ederek daha fazla saldırı gerçekleştirmesine olanak tanır.

Bu süreç genellikle sahte bir iş başvurusu ile başlar; adaylardan tanıtım videolarını yüklemeleri istenir. Bir hata ile karşılaştıklarında, onlara kötü amaçlı yazılım yüklemeye yol açan yanıltıcı bir çözüm sunulur.

Gelişmiş Teknikler ve Yapay Zeka Kullanımı

Endişe verici bir gelişme olarak, hackerlar sahte çalışan profilleri oluşturmak için yapay zeka da kullanmıştır. Bu, şunları içerir:

• Yapay zeka araçları kullanarak var olmayan çalışanların görüntülerini oluşturma.

• Yanıltıcı profiller oluşturmak için gerçek kişilerin görüntülerini değiştirme.

Bu düzeydeki bir sofistike, siber suç taktiklerinde önemli bir evrimi işaret ediyor ve kurbanların sahte faaliyetleri tanımlamasını giderek daha zor hale getiriyor.

FBI'nın Yanıtı

FBI, Blocknovas LLC ile ilişkili alan adını el koyarak bu siber tehdide karşı harekete geçti. Bu müdahale, Kuzey Koreli siber operasyonlarla mücadele çerçevesinde daha geniş bir çabanın parçasıdır ve bu operasyonlar, ABD siber güvenliğine yönelik en kalıcı tehditlerden biri olarak kabul edilmektedir.

• FBI'nın eylemleri, Kuzey Koreli hackerların oluşturduğu sürekli riskleri vurgulamaktadır; bu hackerlar daha önce hükümet ve askeri faaliyetlerini finanse etmek için dijital varlıklardan milyarlarca dolar çalmıştır.

• Operasyon, Kuzey Kore'nin rejimini destekleyen ticari faaliyetlerde bulunmasını yasaklayan ABD ve Birleşmiş Milletler yaptırımlarını ihlal etmektedir.

Sonuç

Bu olay, kripto para geliştiricilerinin giderek daha karmaşık siber tehditlere karşı dikkatli olmaları gerektiğini hatırlatmaktadır. Kuzey Koreli hackerlar taktiklerini geliştirmeye devam ederken, kripto endüstrisinde sağlam siber güvenlik önlemlerine duyulan ihtiyaç hiç bu kadar kritik olmamıştı. Geliştiricilerin potansiyel işverenlerle etkileşimde bulunurken dikkatli olmaları ve oltalama ile kötü amaçlı yazılım dağıtımının belirtilerine karşı farkındalık geliştirmeleri önerilmektedir.

Kaynaklar

• Kuzey Koreli Hackerlar, Kripto Endüstrisinde Kötü Amaçlı Yazılım Yaymak İçin Sahte ABD Şirketleri Kullanıyor: Rapor, Finance Magnates.

• Kuzey Koreli hackerlar, iş dolandırıcılıklarında kötü amaçlı yazılım dağıtmak için sahte kripto firmaları kullandı, CryptoSlate.

• Kuzey Kore, Sahte ABD Firmaları ile Kripto Geliştiricilerini Hedef Alıyor, The Crypto Times.

• Kuzey Koreli Hackerlar, Yeni Bir Kampanya ile Geliştiricileri Hedef Alıyor, CoinGape.

• Kuzey Kore Casusları, Kripto Geliştiricilerini Hacklemek İçin Sahte ABD Firmaları Kullandı, Cryptonews.

Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.