FBI: Kuzey Koreli bilgisayar korsanları sahte görüntülü aramalarla 400 milyon dolardan fazla kripto çaldı

FBI, BBC'ye göre, Kuzey Kore devleti adına çalışan bilgisayar korsanlarının sahte görüntülü aramalar yoluyla 400 milyon dolardan fazla kripto para birimi ele geçirdiğini ortaya çıkardı. Kurum bu düzeneğe FaceStealer adını veriyor ve son 18 ayda 900'den fazla kurbanının olduğunu belirtiyor.

Açıklamanın yanı sıra FBI, saldırganların aramalar sırasında gizlice topladığı kurban kayıtlarının sansürlenmiş örneklerini yayımladı.

Düzenek nasıl işliyor

FBI ve ABD Adalet Bakanlığı'na göre FaceStealer, öncelikle kripto para ve web3 sektöründe çalışan kişilere, hepsinden çok da açık kaynak yazılım geliştiren veya bakımını üstlenenlere odaklanıyor.

Saldırı bir davetle başlıyor. Sahte veya ele geçirilmiş sosyal medya hesapları kullanan operatörler, hedefi Zoom, Microsoft Teams ve Google Meet gibi bilinen konferans hizmetlerinin sahte kopyaları üzerinde barındırılan bir görüntülü aramaya çekiyor. Hedef katıldığında saldırganlar, gerçekçi bir konuşma taklidi yapmak için hedefin şahsen tanıdığı kişilerin önceden kaydedilmiş görüntülerini — önceki kurbanlardan ele geçirilen materyaller — oynatıyor ve ses bilerek arızalı görünüyormuş gibi gösteriliyor.

Ardından açılan bir pencere, hedefi sesi tamir etmek için bir bağlantıya tıklamaya teşvik ediyor ve bu, cihaza kötü amaçlı yazılım kuruyor. FBI, yerleştirilen yazılımın saldırganlara kurbanın kişi listelerine ve uygulamalarına erişim verdiğini, bunun hem varlıklarını ortaya çıkardığını hem de bir sonraki hedef dalgasını beslediğini söylüyor. Her arama ayrıca kaydediliyor ve bu kayıtlar, kurbanın kendi meslektaşlarını ve arkadaşlarını kandırmanın ham maddesi haline geliyor.

Daha geniş bir kripto hırsızlığı örüntüsü

Bu açıklama, dünyanın en büyük kripto para borsası Binance'ın saldırganların sahte iş görüşmeleri kullanarak şirketten rekor 6,3 milyar dolar çaldığını bildirmesinden bir hafta sonra geldi. ABD kolluk kuvvetleri, kayıtlardaki en büyük kripto para hırsızlığı olduğuna inanılan bu olayı Kuzey Kore bağlantılı aktörlere atfetti. Pyongyang suçlamayı reddediyor.

FBI siber direktörü Brett Leatherman, Kuzey Kore rejiminin yasadışı silah programlarını finanse etmek için büyük ölçekli kripto para hırsızlığından elde edilen gelirlere bağlı olduğunu ve son yıllarda milyarlarca dolar ele geçirdiğini söyledi.

Kurum, FaceStealer'ı son derece teknik ve güvenlik bilincine sahip kullanıcıları bile kandırabilen bir sosyal mühendislik kampanyası olarak tanımlıyor. FBI'ın Los Angeles saha ofisinden sorumlu müdür yardımcısı Patrick Grandy, düzeneğin günlük video konferans platformlarına ve değerli kişisel ilişkilere duyulan güveni sömürdüğünü söyledi. "Böyle bir tuzakla baş başa kalabileceğiniz bir senaryoyu hayal bile edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz demektir," dedi.

Neden önemli

Kampanya, kripto para güvenliğinin en zayıf noktasının çoğu zaman hatalı bir cüzdan ya da borsa değil, aramadaki insan olduğunu gösteriyor. FaceStealer, Zoom, Teams veya Meet'teki bir yazılım açığına ihtiyaç duymuyor — bunların yerine inandırıcı kopyalarını kullanıyor — dolayısıyla yalnızca yama uygulamak bir savunma sunmuyor ve deneyimli mühendislerin bile kandığı bildiriliyor.

Hedef seçimi riskleri daha da artırıyor. Aç kaynak geliştiricilere ve bakımcılara odaklanan saldırganlar, tek bir ele geçirmenin zincirleme yayılabileceği bir konuma yerleşiyor: bir bakımcının makinesine erişim, kurcalanmış koda, ele geçirilmiş depolara ve yazılım ekosistemi genelinde aşağı doğru yayılan ihlallere kapı açabiliyor.

Kripto, web3 veya açık kaynak alanında çalışan herkes için FBI'ın anlatımından çıkan pratik dersler net: beklenmedik toplantı davetlerine kuşkuyla yaklaşın, aramalara yalnızca resmi uygulamalar ve doğrulanmış bağlantılar üzerinden katılın ve sesi düzeltmek için bir bağlantıya tıklamanızı isteyen her tür arama içi bildirimi küçük bir rahatsızlık değil, bir uyarı işareti olarak görün.