ABD hükümeti, Kuzey Kore bağlantılı ve 'FaceStealer' olarak bilinen siber tehdit grubunun öncülük ettiği, 18 aylık bir süre zarfında 400 milyon dolardan fazla kripto para çalınmasından sorumlu tutulan gelişmiş bir sosyal mühendislik kampanyasını başarıyla etkisiz hale getirdi. Saldırılar, dijital para ve Web3 sektörlerinde çalışan bireyleri ve açık kaynaklı yazılım geliştiricilerini hedef aldı.
Kampanya, derin sahte (deepfake) teknolojileri ve 'ClickFix' yöntemi gibi gelişmiş tekniklere dayandı. Saldırganlar Telegram, LinkedIn, Slack ve Discord gibi çeşitli iletişim platformlarındaki hesapları ele geçirdi ve kurbanları farklı bahanelerle görüntülü toplantılara çekmek için bunları kullandı. Bu toplantılar sırasında korsanlar, kurban için bilinen ve daha önce tuzaklara düşmüş kişilerin önceden kaydedilmiş videolarını göstererek psikolojik baskı yarattı, ardından kurbanı güncellemeleri veya kötü amaçlı onarım araçlarını indirmek üzere bağlantılara yönlendiren sahte hata mesajları sundu.
Veri Hırsızlığı ve Yazılım Tedarik Zinciri İhlalleri
ArticWolf ve Huntress gibi güvenlik şirketlerinin yürüttüğü soruşturmalar ile Federal Soruşturma Bürosu'nun (FBI) uyarıları, kullanılan kötü amaçlı yazılımların yalnızca toplantı platformları ve kripto para birimleri için kimlik bilgilerini çalmakla kalmadığını, aynı zamanda saldırganlara kişi listelerine, sosyal ağlara ve web kamerası dosyalarına tam erişim sağladığını ortaya koydu. Bazı durumlarda saldırganlar, kurbanların kripto para bakiyelerinin büyümesini garanti altına almak için saldırıyı tetiklemeden önce aylarca beklediler.
Kampanya ayrıca açık kaynaklı yazılım tedarik zincirlerini hedef almaya odaklandı; müfettişler, npm ve Rust gibi geliştirme ortamlarında popüler olan yazılım kütüphanelerinin geliştiricilerine sızma girişimlerini belgelediler ve bu durum, bu operasyonların küresel yazılım altyapısı için oluşturduğu tehlikeyi yansıtıyor.
Pratikte Ne Değişiyor?
Pratikte bu hükümet müdahalesi ve ABD makamlarının grubun bulut altyapısını ele geçirmesi, Binance platformunun hacklenmesi gibi diğer ihlallerle bağlantılı varlıkların dondurulması işlemleriyle eş zamanlı olarak, dijital para aklama ve hırsızlık operasyonlarına büyük bir darbe indirmektedir. Kullanıcılara ve geliştiricilere gelince; son derece dikkatli olmaları, bilinmeyen kaynaklı hiçbir komut dosyasını veya onarım aracını çalıştırmamaları, toplantılara yalnızca resmi uygulamalar üzerinden katılmaları ve davetiyeleri bağımsız olarak doğrulamaları tavsiye edilmektedir.