FBI ve Adalet Bakanlığı, 12 Kasım Perşembe günü Kuzey Kore bağlantılı FaceStealer adlı bir düzeni bozduklarını duyurdu; yetkililere göre düzen 400 milyon dolardan fazla kripto para çaldı, haberi Nextgov aktardı. The Hacker News, hırsızlığın yaklaşık 18 ay sürdüğünü bildirdi. Yetkililer kampanyanın arkasındaki bulut altyapısına ve mağdurlara ait 900’den fazla web kamerası kaydına el koydu.
Nextgov’a göre saldırganlar, ele geçirilmiş Telegram, LinkedIn, Slack veya Discord hesaplarından toplantı davetleri gönderdi. Bağlantı, tanıdık bir kişinin kaydını gösteren, bazen sahte katılımcıların da olduğu sahte bir Zoom veya Microsoft Teams sayfasına çıkıyordu. Ardından bir mesaj sesin bozuk olduğunu öne sürüyor ve mağdura bir betik çalıştırmasını ya da komutları terminale yapıştırmasını söylüyordu. Bu, tuş vuruşlarını kaydeden, ekranları yakalayan ve erişimi sürdüren bir kötü amaçlı yazılım kuruyordu; sahte toplantı ise mağdurun web kamerasını kaydediyor, böylece görüntü ve kişiler yeniden kullanılabiliyordu.
The Hacker News’e göre güvenlik firması Arctic Wolf kampanyayı ilk olarak Nisan’da bildirdi ve 20’den fazla ülkede 400’ü aşkın mağdur saydı. Daha sonraki bir güncelleme 58 ülkede 677 hedef saydı; bunların yüzde 80’den fazlası kurucu veya üst düzey yöneticiydi. Nextgov’a göre FBI ayrıca bir geliştiricinin bilgisayarının, yaygın kullanılan yazılıma kötü amaçlı kod eklemek amacıyla ele geçirildiğini, ancak bunun geniş çapta yayılmadan durdurulduğunu söyledi.
Nextgov’a göre yetkililer, FaceStealer ile Ekim’deki Binance hırsızlığının muhtemelen farklı Kuzey Koreli aktörleri içerdiğini belirtti.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.