- BIST10011.843+%1,51
- DOLAR50,26+%0,06
- EURO55,74-%0,44
- GRAM ALTIN6.272,85-%0,02
- FAİZ%36,00-1,00
- BİTCOİN68.579-%3,91
- 14 Kasım 202619°
- BIST10011.843+%1,51
- DOLAR50,26+%0,06
- EURO55,74-%0,44
- GRAM ALTIN6.272,85-%0,02
- FAİZ%36,00-1,00
- BİTCOİN68.579-%3,91
- 14 Kasım 202619°
FBI: Kuzey Koreli hackerlar deepfake’lerle kripto yatırımcıları ve geliştiricileri hedef alıyor
Kuzey Kore bağlantılı bir grup, kurbanları Zoom ve Teams üzerinden sahte görüntülü toplantılara çekiyor; toplantıdaki “görüşmeci” ise tanıdıklarının gizlice kaydedilmiş videosu oluyor. FaceStealer adlı yöntem, 18 ayda hackerlara 400 milyon dolardan fazla kazandırdı ve şimdi açık kaynak yazılım geliştiricilerini hedef alıyor.
ABD Federal Soruşturma Bürosu (FBI), Kuzey Kore bağlantılı hackerların son 18 ayda 400 milyon dolardan fazla değerinde kripto para çaldığı bir sosyal mühendislik yöntemi konusunda uyardı. FBI, FaceStealer (“yüz hırsızı”) adını verdiği yöntemde saldırganların kurbanların web kameralarından gizlice video kaydettiğini ve daha sonra bu kayıtları kurbanların tanıdıklarını kandırmak için kullandığını belirtti.
Görüşmecinin olmadığı arama
Saldırı, Telegram veya LinkedIn’deki ele geçirilmiş bir hesapla başlıyor. Hesap sahibinin adına kurbana bir toplantı için takvim daveti gönderiliyor. FBI özel ajanı Jeremy Robertson’a göre bağlantı, kasıtlı bir yazım hatası içeren bir alan adına yönlendiriyor. Kullanıcı, Zoom, Microsoft Teams veya Google Meet’in sahte bir kopyasına giriyor. Robertson, “Sizi davet eden arkadaşınızın ya da iş ortağınızın yüzünü göreceksiniz; onun etrafına bakındığını ve dudaklarını hareket ettirdiğini göreceksiniz, ancak ses duymayacaksınız” dedi.
Ardından sohbette, görüşmecinin kurbanı duyamadığı ve programın güncellenmesi gerektiği yönünde bir mesaj beliriyor. Bu “düzeltme”, kripto paraları çalan ve kurbanın kişi listesini hackerlara gönderen kötü amaçlı yazılımı yüklüyor. Bu sırada yeni kurbanın web kamerası gizlice kayıt yapıyor ve kurbanın yüzü, saldırıların bir sonraki aşaması için yem haline geliyor. ABD Adalet Bakanlığına göre bazı vakalarda hırsızlık veya hesapların ele geçirilmesi, bulaşmadan aylar, hatta bir yıldan uzun süre sonra gerçekleşti.
Deepfake’ler ve açık kaynak kod
FBI, Sapphire Sleet, UNC1069, APT38 ve BlueNoroff olarak bilinen grubun toplantıları daha inandırıcı kılmak için kripto para ve Web3 dünyasındaki tanınmış kişilerin yapay zekâyla oluşturulmuş deepfake videolarını kullanmaya başladığını belirtti. FBI’ın siber operasyonlardan sorumlu temsilcisi Brett Leatherman, “Kuzey Koreli hackerlar bilgisayar korsanlığı, sosyal mühendislik ve deepfake gibi yeni teknolojileri giderek daha fazla bir arada kullanıyor” dedi.
Yeni hedefler arasında açık kaynaklı yazılımların geliştiricileri ve bakımını üstlenen kişiler yer alıyor. Hackerlar bu kişilerin cihazlarına ve depolarına erişim sağladığında, çok sayıda kişinin kullandığı programlara kötü amaçlı kod yerleştirebiliyor. ABD’li savcıların değerlendirmesine göre bu hedef seçimi, “görünüşe göre yazılım tedarik zincirlerine yönelik saldırılar” için yapılıyor.
Mahkeme kararıyla FBI, yöntemin bulut altyapısını devre dışı bıraktı ve kurbanlara ait 900’den fazla video kaydına el koydu. Robertson, “Mağdurların tamamı kripto para ve Web3 alanında deneyimli yöneticiler ve geliştiriciler, hatta siber güvenlik uzmanları” dedi. Aynı gün ABD Adalet Bakanlığı, başka bir Kuzey Koreli grup olan TraderTraitor’ın 29 Ekim’de Binance borsasından çaldığı 6,3 milyar doların 1,2 milyar dolarından fazlasının tutuklama veya dondurma yoluyla ele geçirildiğini açıkladı.
Fotoğraf: sosyal medya, Wikimedia Commons
RuskiGazeta'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
