Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

justice.gov.rmb.reuters.com+1.therecord.media.FBI, Perşembe günü yaptığı açıklamada, sahte görüntülü görüşmeler ve gizlice kaydedilen web kamerası görüntüleri aracılığıyla kripto para sektöründe çalışanları hedef alan Kuzey Kore bağlantılı "FaceStealer" adlı şebekenin kullandığı bulut altyapısını çökerttiğini duyurdu. Adalet Bakanlığı'na göre, bu şebeke son 18 ayda 400 milyon dolardan fazla para çaldı ve FBI, federal bir arama emriyle kurbanlara ait 900'den fazla web kamerası videosuna el koydu.justice.gov
FBI, bu faaliyetleri Sapphire Sleet, UNC1069, APT38 ve BlueNoroff gibi isimlerle takip edilen Kuzey Kore devlet destekli bilgisayar korsanlarıyla ilişkilendirdi. Reuters'ın haberine göre bu grup, geçen ay Binance kripto borsasından çalınan 6.3 milyar dolardan sorumlu tutulan Kuzey Koreli korsanlardan farklı bir küme.rmb.reuters.com+1
Davetiyeler, korsanların daha önceki kurbanlardan ele geçirdiği gerçek hesaplardan geliyor. Nextgov'a göre bu hesaplar Telegram, LinkedIn, Microsoft Corporation ve Slack Salesforce, Inc. gibi hizmetlerde bulunuyor. Reuters'ın haberine göre bağlantılar Zoom , Microsoft Teams ve Google Meet Alphabet Inc. platformlarının taklit versiyonlarına yönlendiriyor. Hedef kişi görüşmeye katıldığında, korsanlar kurbanın tanıdığı kişilerin önceden kaydedilmiş videolarını oynatıyor ve kurbanın kendi web kamerasını kaydediyor. Bazı durumlarda, tanınmış kripto figürlerinin deepfake'lerini oluşturmak için yapay zekadan da yararlandılar.nextgov.com+2
Ardından, kurbanın sesinin çalışmadığına dair sahte bir teknik hata mesajı çıkıyor. The Record'un haberine göre önerilen "düzeltme" tuş kaydediciler (keylogger), ekran yakalayıcılar, çerez toplayıcılar ve bir arka kapı (backdoor) yüklüyor. FBI'ın Los Angeles saha ofisinden sorumlu özel ajan Jeremy Robertson gazetecilere verdiği demeçte, "Bu, yamalayabileceğimiz bir şey değil" diyerek şebekeyi "çok ama çok inandırıcı" olarak nitelendirdi.therecord.media+1
FBI, bilgisayar korsanlarının sadece kripto çalışanlarını değil, açık kaynaklı yazılım geliştiricilerini de hedef aldığını uyardı. NPM JavaScript kayıt defterindeki paketlerin ve Rust crates geliştiricilerine yönelik birçok girişimde bulunuldu. Yetkililer, bir geliştiricinin bilgisayarının ele geçirildiğini ve yaygın olarak kullanılan yazılımlara kötü amaçlı kod eklendiğini, ancak saldırının daha fazla yayılmadan durdurulduğunu belirtti.nextgov.com+1
Aynı gün gerçekleştirilen ayrı bir işlemde, Adalet Bakanlığı Binance'ten çalınan 1.2 milyar doların üzerindeki tutara el koymak veya dondurmak için mahkeme yetkisi aldı. Bu miktar, saldırıdan sonra dondurulan yaklaşık 2.7 milyar dolarlık tutarın bir parçası. FBI bu hırsızlıktan Kuzey Koreli TraderTraitor grubunu sorumlu tuttu ve bir FBI ajanı, FaceStealer'ın bu olayda bir rolü olup olmadığının belirsiz olduğunu söyledi. Kuzey Kore, Binance saldırısına karıştığını reddetti. Kim Yo Jong, suçlamaları "bayat bir provokasyon" olarak nitelendirdi.thehill.com+1
FBI yetkilisi Patrick Grandy, FaceStealer hakkında "Eğer buna kurban düşebileceğiniz bir senaryo hayal edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz demektir" dedi.therecord.media