ABD Federal Soruşturma Bürosu (FBI), dünyanın en büyük kripto para borsası Binance’ten çalınan kripto varlıkların 1,2 milyar doları aşan kısmına el konulduğunu bildirdi.
FBI’dan yapılan açıklamada, Binance’ten yaklaşık 6,3 milyar dolarlık kripto varlığın çalınmasının “tarihin en büyük kripto para hırsızlığı” olarak değerlendirildiği belirtildi.
Saldırıdan Kuzey Kore bağlantılı “TraderTraitor” adlı hacker grubunun sorumlu tutulduğu aktarılan açıklamada, çalınan kripto varlıkların 1,2 milyar doları aşan kısmına el konulduğu kaydedildi.
HACKERLARIN YENİ YÖNTEMİ
FBI, Kuzey Kore bağlantılı hackerların son 18 ayda sahte görüntülü görüşmeler yoluyla 400 milyon dolardan fazla kripto para çaldığını da açıkladı
.
“FaceStealer” adı verilen yöntemle 900’den fazla kişinin hedef alındığı belirtilirken, saldırganların özellikle kripto para sektöründe çalışan kişilere odaklandığı bildirildi.
Hackerların sosyal medya hesapları üzerinden mağdurları görüntülü görüşmelere davet ettiği, daha önce kaydedilmiş videoları kullanarak “tanıdıkları kişilerle konuşuyormuş” izlenimi oluşturduğu vurgulandı.
Görüşme sırasında yaşanan sahte ses sorununu gidermek için gönderilen bağlantıların, mağdurların cihazlarına zararlı yazılım yüklenmesine yol açtığı ifade edildi.
Binance’e yönelik 6,3 milyar dolarlık siber saldırıda sosyal mühendislikle yapay zeka bir arada kullanıldı
Binance’e yönelik yaklaşık 6,3 milyar dolarlık siber saldırının, sahte iş görüşmeleri, sosyal mühendislik, kötü amaçlı yazılımlar ve yapay zeka araçları kullanılarak aylar boyunca planlandığı, saldırganların ele geçirdikleri yetkilerle ilk 4 dakikada 233,46 milyon XRP çaldığı belirtildi.
Uzmanlar, saldırının çok aşamalı bir operasyon olduğunu, deneyimli mühendislerin dahi sosyal mühendislik tuzağına düşebildiğini vurgulayarak, kripto para platformlarının transfer limitleri, sıcak cüzdan kısıtlamaları ve ek güvenlik mekanizmaları uygulaması gerektiğine dikkati çekti.
Uzmanlar siber saldırının arkasında Kuzey Kore’nin olabileceğini belirtiyor
Binance’e yönelik yaklaşık 6,3 milyar dolarlık siber saldırının arkasında Kuzey Kore’nin bulunduğu öne sürülürken ABD Federal Soruşturma Bürosu (FBI), saldırıyı TraderTraitor adlı oluşumla ilişkilendirdi. Kuzey Kore ise suçlamaları reddederek ABD’yi saldırının arkasında olmakla itham etti.
Uzmanlar, saldırının devlet destekli siber operasyonlarla bağlantılı olabileceğini, Kuzey Kore’nin kripto para hırsızlıklarını yaptırımları aşmak ve silah programlarını finanse etmek amacıyla kullandığını belirtti. Modern siber saldırıların kapsamlı istihbarat ve planlama süreçleri içerdiğine, devlet destekli operasyonlarla maddi kazanç amaçlı siber suçlar arasındaki sınırın giderek belirsizleştiğine dikkati çekti.
KAYNAK: Teknolojinin Gündemi
