Siber güvenlik firması Darktrace'in yeni bir raporu, kripto para kullanıcılarını hedef alan karmaşık bir sosyal mühendislik planını ortaya koyuyor. Tehdit aktörleri, güven kazanmak için yapay zeka, oyun, Web3 ve sosyal medya sektörlerindeki sahte girişimlerin temsilcileri gibi davranarak, sonuçta kripto cüzdanı kimlik bilgilerinin çalınmasına yol açıyor. Hem Windows hem de Mac kullanıcıları bu gelişen tehditten etkilenmiştir.
Önemli Çıkarımlar
-
Tehdit aktörleri, kripto kullanıcılarını dolandırmak için ayrıntılı sosyal mühendislik taktikleri kullanıyor.
-
Plan, çeşitli teknoloji sektörlerindeki hayali girişimlerin çalışanlarının kimliğine bürünmeyi içeriyor.
-
Dolandırıcılıklara güvenilirlik kazandırmak için ele geçirilmiş X (eski adıyla Twitter) hesapları, Medium makaleleri ve GitHub girdileri kullanılıyor.
-
Meşru test araçları kılığına girmiş kötü amaçlı yazılımlar, bilgisayar bilgilerini ve kripto para cüzdanı kimlik bilgilerini çıkarmak için kullanılıyor.
-
Hem Windows hem de Mac işletim sistemleri bu saldırıların hedefi olmuştur.
Ayrıntılı Sosyal Mühendislik Planı Ortaya Çıkarıldı
Siber güvenlik firması Darktrace, kripto para kullanıcılarının cüzdanlarını boşaltmak için tasarlanmış yeni, son derece karmaşık bir sosyal mühendislik planı hakkında bir uyarı yayınladı. Bu yöntem, kimlik bilgilerini ve verileri çalmak için kötü amaçlı yazılım dağıtmakla tanınan "Traffer Grupları" tarafından kullanılan tekniklere benziyor.
Bu dolandırıcılığın özünde, yapay zeka, oyun, Web3 ve sosyal medya gibi gelişen alanlardaki var olmayan startup şirketlerinin temsilcilerinin kimliğine bürünmek yatıyor. Amaç, potansiyel kurbanlarla güven oluşturmaktır. Meşruiyet yanılsamasını artırmak için failler, Medium'daki uydurma makalelerin ve GitHub'daki girdilerin yanı sıra ele geçirilmiş X hesaplarından da yararlanıyor.
Saldırı Nasıl Gerçekleşiyor
Tipik saldırı dizisi, tehdit aktörlerinin X, Telegram veya Discord'daki doğrudan mesajlar aracılığıyla kurbanlarla iletişim kurmasıyla başlar. Sahte bir çalışan daha sonra kurbandan şirketlerinin yazılımını test etmesini ister ve kripto para birimi olarak tazminat sözü verir.
Görünüşte zararsız olan yazılımı indirdikten sonra, bir Cloudflare doğrulama açılır penceresi belirir. Gizlice, kötü amaçlı yazılım kullanıcının bilgisayarından hassas bilgileri çıkarmaya başlar. Sonunda bu, kripto para cüzdanı kimlik bilgilerinin çalınmasına yol açar. Darktrace'in raporu, hem Windows hem de Mac kullanıcılarının bu saldırıların kurbanı olduğunu gösteriyor.
Kripto Dolandırıcılıklarının Daha Geniş Manzarası
Bu yeni plan, kripto para birimiyle ilgili dolandırıcılığın kalıcı ve gelişen doğasını vurgulamaktadır. Sektör, "domuz kasaplığı" aşk dolandırıcılıkları ve "dört dolarlık İngiliz anahtarı saldırıları" dahil olmak üzere çeşitli dolandırıcılık biçimleriyle mücadele etmeye devam ediyor. Bu saldırıların karmaşıklığı artıyor ve genellikle sosyal mühendisliğe, hacklenmiş sosyal medya hesaplarına ve hatta içeriden dolandırıcılığa dayanıyor.
Dünya çapındaki yetkililer bu tehditlerle aktif olarak mücadele ediyor. Örneğin, Çinli yetkililer vatandaşları, genellikle kara para aklama ve çevrimiçi kumar için cephe görevi gören, meşru kripto girişimleri kılığına girmiş yasa dışı bağış toplama planları konusunda uyardı. Diğer yaygın dolandırıcılıklar arasında güvenlik araçları kılığına girmiş kötü amaçlı tarayıcı eklentileri, kurcalanmış donanım cüzdanları ve sahte iptal web siteleri aracılığıyla sosyal mühendislik yer alıyor.
Kripto dolandırıcılığına karşı devam eden mücadele, kullanıcıların tetikte kalması, dikkatli olması ve kripto para birimi varlıklarıyla ilgili istenmeyen tekliflerin veya yazılım indirmelerinin meşruiyetini doğrulaması gerektiğinin kritik önemini vurgulamaktadır.
Kaynaklar
-
Tehdit aktörleri kripto kullanıcılarını hedef almak için 'karmaşık sosyal mühendislik planı' kullanıyor — Rapor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.