ABD Federal Soruşturma Bürosu (FBI), küresel kripto para piyasalarını sarsan dev güvenlik ihlaline ilişkin yürütülen soruşturmada önemli bir aşamaya geçildiğini duyurdu. Dünyanın en büyük kripto para borsası Binance’ten siber saldırı yoluyla çalınan dijital varlıkların 1,2 milyar doları aşan bölümüne ABD makamlarınca el konulduğu bildirildi.
Tarihin en büyük kripto para soygunu
FBI tarafından paylaşılan resmi bilgilere göre, Binance platformundan yaklaşık 6,3 milyar dolar değerinde kripto varlığın çalınması, finans ve teknoloji dünyasında "tarihin en büyük kripto para hırsızlığı" olarak değerlendiriliyor. Soruşturma kapsamında elde edilen dijital izler, söz konusu dev vurgunun arkasında Kuzey Kore bağlantılı olduğu tespit edilen "TraderTraitor" adlı siber korsan grubunun bulunduğunu ortaya koydu. ABD’li yetkililer, çalınan fonların geri kazanılması ve aklanmasının önlenmesi amacıyla yürütülen uluslararası operasyonların kararlılıkla sürdüğünü vurguladı.
Siber korsanların yeni tuzağı: FaceStealer
Soruşturma detaylarını kamuoyuyla paylaşan FBI, Kuzey Koreli hacker gruplarının son 18 aylık süreçte kripto ekosistemini hedef alan farklı bir dolandırıcılık metodunu daha devreye soktuğunu açıkladı. "FaceStealer" adı verilen bu yöntemle bugüne kadar 900'den fazla kişinin ağa düşürüldüğü ve toplamda 400 milyon doların üzerinde kripto varlığın gasp edildiği belirtildi.
Saldırganların özellikle kripto para sektöründe aktif görev alan profesyonelleri hedef seçtiği ifade edildi. Sosyal medya platformları üzerinden kurbanlarıyla iletişime geçen siber korsanların, önceden kaydedilmiş görüntüleri kullanarak görüntülü görüşmeler başlattığı ve mağdurlarda "tanıdıkları biriyle iletişim kurdukları" algısı yarattığı tespit edildi.
Sahte ses sorunu bahanesiyle zararlı yazılım
Dolandırıcılık senaryosunun en kritik aşamasının ise görüşme sırasındaki teknik manipülasyon olduğu aktarıldı. Görüşme esnasında kasıtlı olarak ses sorunu yaşanıyormuş izlenimi veren saldırganların, problemi çözmek bahanesiyle kurbanlara özel bağlantılar gönderdiği belirlendi. Bu bağlantılara tıklayan kullanıcıların cihazlarına sızan zararlı yazılımlar aracılığıyla kripto cüzdanlarının ele geçirildiği kaydedildi. Yetkililer, dijital varlık yatırımcılarını ve sektör çalışanlarını sosyal medya kaynaklı şüpheli görüntülü arama taleplerine karşı dikkatli olmaları konusunda uyardı.
