Kuzey Kore devlet destekli bilgisayar korsanlığı grupları, özellikle Lazarus Grubu, geçen yıl boyunca yasa dışı fon elde etmek için birincil yöntem olarak hedefli kimlik avı saldırılarına giderek daha fazla güvenmiştir. Bu sofistike taktik, bireyleri ve kuruluşları, özellikle kripto para sektörü içindekileri tehlikeye atmak için genellikle meşru iletişimler gibi görünen yüksek oranda hedeflenmiş saldırıları içerir.
Anahtar Çıkarımlar
-
Hedefli kimlik avı, Lazarus Grubu gibi Kuzey Koreli bilgisayar korsanları için baskın saldırı vektörüdür.
-
Bu saldırılar genellikle kimlik bilgilerini çalmak veya kötü amaçlı yazılım dağıtmak için resmi iletişimleri taklit eder.
-
Kripto, finans, bilişim ve savunma sektörleri sık görülen hedeflerdir.
-
Yapay zekanın gelecekteki siber saldırıların karmaşıklığını ve etkinliğini artırması bekleniyor.
-
Çok faktörlü kimlik doğrulama ve dikkatli olmak savunma için çok önemlidir.
Hedefli Kimlik Avının Yükselişi
Güney Koreli siber güvenlik firması AhnLab'a göre, ders davetleri veya mülakat talepleri gibi görünen hedefli kimlik avı saldırıları, son 12 ayda hack sonrası analizlerde en sık bahsedilen taktik olmuştur. Çok sayıda yüksek profilli ihlalde baş şüpheli olan Lazarus Grubu'nun, 1,4 milyar dolarlık Bybit hack'i ve Güney Koreli kripto borsası Upbit'in 30 milyon dolarlık hack'i de dahil olmak üzere önemli istismarlardan sorumlu olduğuna inanılıyor.
Kendinizi Hedefli Kimlik Avından Koruma
Hedefli kimlik avı, saldırganların ikna edici sahte iletişimler hazırlamak için hedeflerini titizlikle araştırmasını içerir. Siber güvenlik uzmanları bu riskleri azaltmak için çeşitli önlemler önermektedir:
-
VPN Kullanın: Güvenlik katmanı eklemek için tüm çevrimiçi etkinlikleri şifreleyin.
-
Kişisel Bilgileri Sınırlayın: Çevrimiçi olarak aşırı kişisel ayrıntı paylaşmaktan kaçının.
-
İletişimleri Doğrulayın: E-postaların veya mesajların kaynağını alternatif kanallar aracılığıyla bağımsız olarak doğrulayın.
-
Çok Faktörlü Kimlik Doğrulamayı (MFA) Etkinleştirin: Mümkün olduğunda MFA veya biyometrik kimlik doğrulamayı kullanın.
-
Yazılımları Güncel Tutun: Tüm güvenlik yazılımlarının ve işletim sistemlerinin en son güncellemelerle yamalandığından emin olun.
-
Bağlantılar ve Ekler Konusunda Dikkatli Olun: Doğrulanmamış URL'lere tıklamaktan veya şüpheli ekleri indirmekten kaçının.
-
Resmi Kaynaklardan İndirin: İçeriği yalnızca doğrulanmış, resmi kanallardan edinin.
Çok Katmanlı Bir Savunma Stratejisi
AhnLab, kuruluşlar için "çok katmanlı bir savunma sisteminin" gerekliliğini vurgulamaktadır. Bu, düzenli güvenlik denetimlerini, hızlı yazılım güncellemelerini ve personelin çeşitli saldırı vektörlerini tanımlama konusundaki kapsamlı eğitimini içerir. Rapor ayrıca Kimsuky ve TA-RedAnt gibi Kuzey Kore ile bağlantılı grupların da aktif olduğunu, ancak Lazarus Grubu'nun en çok bahsedildiğini vurgulamaktadır.
Yapay Zekanın Etkisi
AhnLab, ileriye dönük olarak, yapay zeka gibi gelişmekte olan teknolojilerin kötü niyetli aktörleri güçlendireceğini ve saldırılarını daha verimli ve sofistike hale getireceğini uyarıyor. Yapay zeka, son derece ikna edici kimlik avı web siteleri ve e-postaları oluşturmak, kaçamak kötü amaçlı yazılım kodları oluşturmak ve hatta kurbanların tespit etmesi zor olan deepfake saldırılarını kolaylaştırmak için kullanılabilir. Bu evrim, hassas verileri korumak için artan dikkat ve gelişmiş güvenlik önlemleri gerektirmektedir.
Kaynaklar
-
Spear phishing is North Korean hackers’ top tactic: How to stay safe — TradingView News, TradingView.
-
Spear phishing is North Korean hackers’ top tactic: How to stay safe, mx.advfn.com
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.