Google'ın Tehdit İstihbarat Grubu, Kuzey Koreli hacker'ların "EtherHiding" olarak adlandırdığı sofistike yeni bir taktik belirledi. Bu yöntem, kripto para birimi ve hassas verileri çalmak için halka açık blok zinciri ağlarındaki akıllı sözleşmelere kötü amaçlı kod yerleştirmeyi içeriyor. 2023'te ortaya çıkan bu teknik, kurbanları sistemlerini tehlikeye atmaya ikna etmek için genellikle sosyal mühendislikten yararlanıyor.
Ana Çıkarımlar
-
Kuzey Koreli hacker'lar, akıllı sözleşmelere kripto para çalan kötü amaçlı yazılımlar yerleştirmek için "EtherHiding" adlı bir teknik kullanıyor.
-
Saldırı genellikle kurbanları kötü amaçlı web sitelerine yönlendirmek için sahte iş teklifleri gibi sosyal mühendislik ile başlıyor.
-
Tehlikeye atılan web siteleri, tespit ve işlem ücretlerinden kaçınmak için "salt okunur" blok zinciri fonksiyonlarını kullanıyor.
-
Kötü amaçlı yazılım, hassas verileri çalmaya ve tehlikeye atılan sistemlere uzun süreli erişim sağlamaya kadar ilerleyebilir.
EtherHiding Saldırı Yöntemi
Saldırganlar, bir Yükleyici Betiği (Loader Script) kullanarak meşru web sitesi adreslerini tehlikeye atarak başlıyor. Ardından web sitesine JavaScript kodu enjekte ediyorlar. Bu kod, bir akıllı sözleşme içinde gizlenmiş ayrı bir kötü amaçlı paketi tetikliyor. Bir kullanıcı tehlikeye atılan siteyle etkileşim kurduğunda, kötü amaçlı yazılım etkinleşerek fon ve veri çalmayı hedefliyor.
Tespit Edilmekten Kaçınma
Önemli olarak, tehlikeye atılan web sitesi, blok zinciri ağıyla "salt okunur" bir fonksiyon kullanarak iletişim kuruyor. Google araştırmacılarına göre bu, tehdit aktörlerinin defterde gerçek işlemler oluşturmaktan kaçınmalarını, böylece tespit edilmelerini ve ilgili işlem ücretlerini en aza indirmelerini sağlıyor.
Sosyal Mühendislik Taktikleri
EtherHiding kampanyası sıklıkla yazılım ve kripto para geliştiricilerini hedef alıyor. Tehdit aktörleri, cazip sahte istihdam teklifleri sunmak için sahte şirketler, işe alım ajansları ve çevrimiçi profiller oluşturuyor. İletişimler genellikle Discord veya Telegram gibi platformlara taşınıyor, burada kurbanlardan kodlama testleri veya istihdam değerlendirmeleri tamamlamaları isteniyor.
Kötü Amaçlı Yazılım Dağıtım Aşamaları
Teknik değerlendirme aşamasında, kurbanlara tipik olarak GitHub gibi kod depolarından kötü amaçlı dosyalar indirmeleri talimatı verilir. Diğer senaryolarda, saldırganlar bir görüntülü görüşme başlatabilir, sahte bir hata mesajı gösterebilir ve kullanıcıdan kötü amaçlı kodu içeren bir yazılım yaması indirmesini isteyebilir. Kurulduktan sonra, "JADESNOW" olarak bilinen ikinci aşama bir JavaScript tabanlı kötü amaçlı yazılım, hassas verileri dışarı çıkarmak için dağıtılır. Yüksek değerli hedefler için üçüncü bir aşama, saldırganlara tehlikeye atılan makineye ve bağlı ağ sistemlerine kalıcı erişim sağlayabilir.
Kaynaklar
-
Kuzey Kore Hacker'ları Akıllı Sözleşmelere Sofistike Kod Açığı Yerleştiriyor, Cointelegraph.
-
EtherHiding Nedir? Google, Akıllı Sözleşmelerde Kripto Çalan Kodlu Kötü Amaçlı Yazılımı İşaretledi — TradingView Haberleri, TradingView.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.