Haberler · arsiv

Sesi düzeltin diye link atıyorlar! 400 milyon dolarlık tuzak

Özet

BBC'nin haberine göre ABD Federal Soruşturma Bürosu (FBI), Kuzey Kore devleti destekli hackerların sahte görüntülü görüşmeler kurarak insanların kimliklerini ele geçirdiğini ve bu yöntemle 400 milyon doları aşkın kripto para çaldığını açıkladı.

FBI'ın "FaceStealer" adını verdiği düzenekte son 18 ayda 900'den fazla kişinin mağdur olduğu bildirildi. FBI'ın siber birim direktörü Brett Leatherman, Kuzey Kore yönetiminin yasa dışı silah programını büyük çaplı kripto para hırsızlıklarından elde ettiği gelirle finanse ettiğini ve son yıllarda milyarlarca dolar çaldığını söyledi.

Yetkililere göre düzenek özellikle kripto para ve web3 sektörlerinde çalışanları, bilhassa açık kaynak yazılım geliştiren ve bakımını yapan kişileri hedef alıyor.

FBI ve ABD Adalet Bakanlığı'nın açıklamasına göre hackerlar sahte ya da ele geçirilmiş sosyal medya hesapları üzerinden hedefledikleri kişileri Zoom, Microsoft Teams ve Google Meet'in taklit sürümlerinde düzenlenen görüntülü görüşmelere davet ediyor. Görüşmede hedefin tanıdığı, daha önce mağdur olmuş kişilerin önceden kaydedilmiş görüntüleri oynatılıyor ve ses arızalıymış gibi gösteriliyor.

Ardından ekranda sesi "düzeltmek" için bir bağlantıya tıklanmasını isteyen bir mesaj çıkıyor. Bu bağlantı cihaza zararlı yazılım indiriyor; hackerlar böylece kişinin rehberine ve uygulamalarına erişerek yeni kurbanlara ulaşıyor. Görüşmeler gizlice kaydedilip sonraki dolandırıcılıklarda kullanılıyor.