ABD Federal Soruşturma Bürosu (FBI), kripto para piyasalarını sarsan dev siber saldırıya ilişkin yürütülen soruşturmada kritik bir eşiğe ulaşıldığını açıkladı. Dünyanın en büyük kripto para borsalarından Binance’i hedef alan ve yaklaşık 6.3 milyar dolarlık kayıpla sonuçlanan saldırıda, çalınan varlıkların 1.2 milyar doları aşan bölümüne el konuldu.
Tarihin en büyük soygununda Kuzey Kore izi
FBI tarafından paylaşılan resmi bilgilere göre, Binance platformundan gerçekleştirilen bu dev vurgun, küresel finans tarihinin en büyük kripto para hırsızlığı olarak kayıtlara geçti. Soruşturma kapsamında dijital izleri takip eden federal ekipler, saldırının arkasında Kuzey Kore ile bağlantılı olduğu değerlendirilen "TraderTraitor" isimli siber saldırı grubunun bulunduğunu belirledi. Operasyon neticesinde çalınan varlıkların önemli bir kısmı dondurularak kontrol altına alındı.
"FaceStealer" tuzağıyla 400 milyon dolarlık ek vurgun
Büronun açıklaması, aynı hacker grubunun son 18 aylık süreçte yürüttüğü farklı bir dolandırıcılık ağını da gün yüzüne çıkardı. Siber korsanların, sahte görüntülü görüşmeler aracılığıyla 400 milyon doların üzerinde kripto varlığı daha ele geçirdiği tespit edildi. "FaceStealer" adı verilen bu yöntemle bugüne kadar 900'den fazla kişinin mağdur edildiği ve saldırganların doğrudan kripto para sektöründe görev yapan profesyonelleri hedef seçtiği bildirildi.
Sahte ses sorunu bahanesiyle zararlı yazılım yüklediler
Saldırganların kurbanlarını ağlarına düşürmek için oldukça ikna edici sosyal mühendislik teknikleri kullandığı ortaya çıktı. Sosyal medya platformları üzerinden hedef aldıkları kişilere ulaşan hackerlar, görüntülü görüşme daveti gönderdi. Görüşme sırasında daha önceden kaydedilmiş görüntüleri ekrana yansıtan saldırganlar, mağdurlarda tanıdıkları bir isimle iletişim kurdukları izlenimini yarattı.
Görüşmenin ilerleyen saniyelerinde yapay bir ses problemi yaşanıyormuş gibi davranan siber korsanlar, sorunu çözmek bahanesiyle kurbanlara özel bir bağlantı linki iletti. Gönderilen bu bağlantıya tıklayan sektör çalışanlarının cihazlarına sızan zararlı yazılımlar aracılığıyla kripto cüzdanlarının boşaltıldığı ifade edildi.
