ABD makamları, Kuzey Kore devlet destekli siber korsanların son 18 ayda 900'den fazla kişiyi sahte görüntülü aramalarla kandırarak 400 milyon doların üzerinde kripto para çaldığını iddia ediyor. FBI'ın FaceStealer olarak adlandırdığı yöntem, kripto para ve Web3 sektörlerinde çalışan açık kaynaklı yazılım geliştiricilerini özellikle hedef alıyor.
Dolandırıcılık, ele geçirilen veya taklit edilen sosyal medya hesaplarından başlıyor. Hackerlar, kurbanları Zoom, Microsoft Teams ve Google Meet'in sahte sürümlerinde görüntülü görüşmeye davet ediyor. Ekranda, kurbanın gerçek hayatta tanıdığı bir kişinin daha önce kaydedilmiş videosu oynatılıyor.
Görüşme sırasında ses sorunu yaşanıyormuş gibi gösteriliyor ve kurbanın sesi düzeltmek için bir bağlantıya tıklaması isteniyor. Bağlantı, cihaza kötü amaçlı yazılım bulaştırıyor; yazılım rehbere ve uygulamalara erişim sağlıyor. Sahte görüşmeler gizlice kaydedilerek bir sonraki kurbanları kandırmak için yeni video materyalleri elde ediliyor.
Bu uyarı, Binance'in sahte iş görüşmeleri üzerinden 6,3 milyar dolarlık siber saldırıya uğradığını duyurmasından bir hafta sonra yapıldı. ABD kolluk kuvvetleri saldırıdan Kuzey Kore bağlantılı grupları sorumlu tutarken, Pyongyang yönetimi bu suçlamaları reddetti.
FBI Siber Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programlarını finanse etmek için son yıllarda milyarlarca dolarlık kripto para çalındığını belirtti. FBI Los Angeles Saha Ofisi Direktör Yardımcısı Patrick Grandy ise yöntemin, güvenlik konusunda deneyimli kullanıcıları bile aldatabilecek kadar etkili olduğunu vurguladı.
Kaynak: Milliyet Son Dakika
