HABER MERKEZİ/ BBC’nin haberine göre ABD makamları, Kuzey Kore devlet destekli siber korsanların son 18 ayda 900'den fazla kişiyi sahte görüntülü aramalarla kandırarak 400 milyon doların üzerinde kripto para çaldığını iddia ediyor.
FBI tarafından "FaceStealer" (Yüz Hırsızı) adı verilen bu yöntem, özellikle kripto para ve Web3 sektörlerinde çalışan, açık kaynaklı yazılımlar geliştiren profesyonelleri hedef alıyor.
‘SES BOZULDU’ YALANINA DİKKAT!
FBI ve ABD Adalet Bakanlığı'nın paylaştığı detaylara göre dolandırıcılık zinciri adım adım ilerliyor. Hackerlar, ele geçirdikleri veya taklit ettikleri sosyal medya hesapları üzerinden kurbanları Zoom, Microsoft Teams ve Google Meet'in sahte (kopya) sürümlerinde görüntülü görüşmeye davet ediyor.
Görüşme başladığında ekranda kurbanın gerçek hayatta tanıdığı bir kişinin önceden kaydedilmiş videosu oynatılıyor. Ancak görüşmede kasıtlı olarak ses sorunu yaşanıyormuş gibi gösteriliyor.
Tam bu sırada ekranda sesi düzeltmek için bir bağlantıya tıklanmasını isteyen bir uyarı beliriyor. Bağlantıya tıklandığında cihaza sızan kötü amaçlı yazılım, rehbere ve uygulamalara erişim sağlıyor.
Hackerlar bu sahte görüşmeleri gizlice kaydederek, bir sonraki kurbanlarını kandırmak için yeni video materyalleri elde ediyor.
TARİHİN EN BÜYÜK SOYGUNUNUN HEMEN ARDINDAN
Bu açıklama, dünyanın en büyük kripto borsası Binance'in sahte iş görüşmeleri üzerinden 6,3 milyar dolarlık rekor bir siber saldırıya uğradığını duyurmasından sadece bir hafta sonra geldi. ABD kolluk kuvvetleri tarihin en büyük kripto soygunu olarak görülen bu saldırıdan da Kuzey Kore bağlantılı grupları sorumlu tutarken, Pyongyang yönetimi suçlamaları reddetti.
‘EN DENEYİMLİLER BİLE KANABİLİR’
FBI Siber Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programlarını finanse etmek için son yıllarda milyarlarca dolarlık kripto para çaldığına vurguladı.
FBI Los Angeles Saha Ofisi Direktör Yardımcısı Patrick Grandy ise yöntemin tehlikesini şu sözlerle özetledi: "Bu saldırı, günlük hayatta güvendiğimiz video konferans platformlarını ve kişisel ilişkilerimizi istismar ediyor. En deneyimli ve güvenlik bilinci yüksek kullanıcıları bile aldatabilecek kadar etkili. Eğer bu tuzağa düşebileceğiniz bir senaryo hayal edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz demektir."
Trump'ın gözü başka bir ülkenin koltuğunda: 'Oradaki en popüler kişiyim' Rusya-Ukrayna hattında flaş gelişme! Savaş sona mı eriyor?
