Kuzey Kore'nin devlet destekli hackerları, insanların kimliğini çalmak için sahte görüntülü aramaları kullanarak 400 milyon dolardan fazla kripto parayı ele geçirdi. Bu bilgiyi ABD kolluk kuvvetleri açıkladı, infohub.kz sitesi bildiriyor.
Federal Soruşturma Bürosu'nun (FBI) verilerine göre, son 18 ayda bu şemadan 900'den fazla kişi mağdur oldu. Kurum bu yönteme FaceStealer adını veriyor.
"Kuzey Kore rejimi, yasa dışı silah programını finanse etmek için büyük ölçekli kripto para hırsızlığından elde edilen gelirlere dayanıyor ve son yıllarda milyarlarca dolar çaldı" diyor FBI'ın siber güvenlik direktörü Brett Leatherman.
Bu haber, dünyanın en büyük kripto para borsası Binance'in hackerların sahte iş görüşmesi kullanarak şirketten rekor 6,3 milyar dolar (4,7 milyar sterlin) çaldığını duyurmasından bir hafta sonra geldi. ABD kolluk kuvvetleri, Binance'e yapılan ve bugüne kadarki en büyük kripto para hırsızlığı olarak kabul edilen saldırıyı Kuzey Kore ile bağlantılı kişilere atfediyor. Pyongyang bu suçlamayı reddetti.
Yetkililere göre, en son şema olan FaceStealer, kripto para ve web3 sektöründe çalışanlara, özellikle açık kaynaklı yazılım geliştirme ve bakımıyla uğraşanlara "son derece aktif bir şekilde" saldırıyor.
FBI ve ABD Adalet Bakanlığı'nın bilgilerine göre, FaceStealer hackerları sahte veya çalınmış sosyal medya hesaplarını kullanarak potansiyel kurbanları Zoom, Microsoft Teams ve Google Meet platformlarının "sahte sürümleri" üzerinden düzenlenen görüntülü aramalara davet ediyor.
Ardından hackerlar, gerçek bir aramayı taklit etmek için hedef kişinin tanıdığı önceki kurbanların önceden kaydedilmiş görüntülerini ekliyor. Ancak ses bozuk görünüyor.
Bu sırada hedefin ekranında bir bildirim beliriyor ve sesten "düzeltmek" için bir bağlantıya tıklaması isteniyor. Bu "düzeltme" sonunda hedefin cihazına zararlı yazılım indiriyor. Bu yazılım, hackerların kurbanın kişi listesine ve uygulamalarına erişmesini sağlayarak potansiyel kurban çevresini genişletiyor.
ABD yetkililerinin bilgilerine göre, hackerlar bu aramaları gizlice kaydediyor ve kayıtları yeni kurbanları kandırmak için malzeme olarak kullanıyor.
FBI, FaceStealer'ı "deneyimli ve güvenliğe özen gösteren teknik uzmanları bile kandırabilen, son derece etkili bir sosyal mühendislik şeması" olarak tanımladı.
"Yaygın görüntülü konferans platformlarına duyduğumuz güveni ve değerli kişisel ilişkilerimizi kullanıyor" dedi büronun Los Angeles bölge ofisinin sorumlu yardımcı direktörü Patrick Grandy perşembe günkü açıklamasında.
"Bu şemanın kurbanı olabileceğiniz bir senaryo hayal edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz" diye ekledi.