.jpeg)
"GreedyBear" olarak bilinen sofistike bir siber suç grubu, kripto hırsızlığı operasyonlarını dramatik bir şekilde artırarak yasa dışı kazançlarda "endüstriyel bir ölçek"e ulaştı. Kötü amaçlı tarayıcı uzantıları, kripto temalı kötü amaçlı yazılımlar ve aldatıcı web sitelerini içeren çok yönlü bir strateji kullanarak, grup 1 milyon dolardan fazla dijital varlığı başarıyla çaldı. Bu endişe verici eğilim, kripto para odaklı siber suçlarda yeni, daha agresif bir aşamayı vurgulamaktadır.
GreedyBear'ın Çok Yönlü Saldırı Stratejisi
GreedyBear, tek bir saldırı vektöründe uzmanlaşmak yerine, birden fazla yöntemi ustaca birleştirerek kendini farklılaştırdı. Kötü amaçlı tarayıcı uzantıları, fidye yazılımları ve kimlik avı benzeri taktikleri içeren bu entegre yaklaşım, siber güvenlik firması Koi Security'ye göre "muhteşem" derecede etkili olduğunu kanıtladı.
Temel Çıkarımlar:
-
Grup, 650'den fazla kötü amaçlı araç kullanarak 1 milyon dolardan fazla çaldı.
-
GreedyBear, tarayıcı uzantıları, kötü amaçlı yazılımlar ve dolandırıcılık web sitelerinin bir kombinasyonu aracılığıyla kripto cüzdan kullanıcılarını hedef alıyor.
-
"Uzantı Boşaltma" (Extension Hollowing) tekniği, pazar yeri güvenlik kontrollerini atlatmak için kullanılıyor.
-
Yapay zeka tarafından üretilen kod, saldırıları hızla ölçeklendirmek ve çeşitlendirmek için kullanılıyor.
Kötü Amaçlı Tarayıcı Uzantıları
GreedyBear'ın operasyonunun önemli bir kısmı, özellikle Firefox olmak üzere tarayıcı pazar yerlerine 150'den fazla sahte uzantı ile sızmayı içeriyor. Bu uzantılar, MetaMask, TronLink, Exodus ve Rabby Wallet gibi popüler kripto cüzdanlarını taklit etmek üzere tasarlanmıştır. Grup, başlangıçta meşru görünen bir uzantının pazar yeri tarafından onaylanıp, daha sonra cüzdan kimlik bilgilerini çalmak için kötü amaçlı kodla güncellendiği "Uzantı Boşaltma" (Extension Hollowing) adı verilen bir teknik kullanıyor. Bu taktik, ilk güvenlik taramalarını atlamalarına ve kullanıcı güvenini kötüye kullanmalarına olanak tanıyor.
Kripto Temalı Kötü Amaçlı Yazılımlar ve Dolandırıcılık Web Siteleri
Tarayıcı uzantılarının ötesinde, GreedyBear, LummaStealer gibi kimlik bilgisi hırsızları ve Luca Stealer gibi fidye yazılımı varyantları da dahil olmak üzere yaklaşık 500 kripto temalı kötü amaçlı yazılım örneği dağıttı. Bunlar genellikle korsan yazılım sunan Rus web siteleri aracılığıyla dağıtılmaktadır. Bu çabaları tamamlayan, dijital cüzdanlar veya donanım cihazları gibi meşru kripto ile ilgili ürün ve hizmetleri taklit eden sofistike dolandırıcılık web sitelerinden oluşan bir ağdır. Bu siteler, tek bir IP adresinin genellikle çeşitli yasa dışı faaliyetler için bir komuta ve kontrol merkezi olarak hizmet verdiği merkezi bir altyapının parçasıdır.
Kripto Siber Suçlarında Yeni Normal
Uzmanlar, GreedyBear'ın yapay zeka tarafından üretilen kodun hızlı ölçeklendirme ve çeşitlendirme için kullanılması da dahil olmak üzere yöntemlerinin, kripto odaklı siber suçlarda önemli bir evrimi temsil ettiği konusunda uyarıyor. Bu yaklaşım, kötü amaçlı mantığı doğrudan cüzdan arayüzlerine yerleştirerek kullanıcı güvenini kötüye kullanır ve geleneksel güvenlik önlemlerini atlar. Kampanya, dijital varlık ekosisteminde gelişmiş güvenlik protokollerine, platform sağlayıcıları tarafından daha sıkı denetime ve artan kullanıcı uyanıklığına acil ihtiyacın altını çiziyor.