Öne Çıkanlar
- Kuzey Koreli BlueNoroff grubu, Telegram hesaplarını ele geçiriyor.
- Sahte Zoom veya Teams toplantıları ile kripto profesyonelleri hedef alınıyor.
- 164 domain, UNC1069 ile ilişkilendirildi.
- Kurbanların cihazlarına kötü amaçlı yazılım yükleniyor.
Kripto para dünyası, Kuzey Koreli hackerların hedefinde. BlueNoroff adlı grup, Telegram hesaplarını ele geçirerek kripto profesyonellerini sahte Zoom ve Microsoft Teams toplantılarına yönlendiriyor. Bu sosyal mühendislik saldırıları, güvenilir hesaplardan gelen davetlerle kurbanları tuzağa düşürüyor.
Araştırmalar, bu saldırıların kripto para cüzdanlarını profilleyip, seçilen hedeflere kötü amaçlı yazılımlar gönderdiğini ortaya koyuyor. Bu yöntemle birçok Telegram hesabı ele geçirilirken, kurbanlar sahte toplantılara katılmaya zorlanıyor.
Kuzey Koreli Hackerların Yeni Tuzağı
BlueNoroff grubu, sahte toplantı davetleriyle önce kurbanlarının güvenini kazanmaya çalışıyor. Güvenilir hesaplardan gelen mesajlar, kullanıcıları yanıltarak sahte bir toplantıya katılmalarını sağlıyor. Bu toplantılarda, kurbanların cihazlarına kötü amaçlı yazılımlar yükleniyor.
Araştırmalar, bu saldırıların BlueNoroff gibi Kuzey Kore destekli gruplar tarafından yapıldığını ortaya koydu. ABD Hazine Bakanlığı da bu grubu resmen Kuzey Kore’ye bağlı bir organizasyon olarak tanımlıyor.
FBI Uyarıyor: Dikkatli Olun
FBI, kripto para ve DeFi çalışanlarına yönelik sosyal mühendislik saldırılarına karşı uyarılarda bulunuyor. Özellikle kod çalıştırma, tanıdık olmayan uygulamalar yükleme ve komut yapıştırma taleplerine karşı dikkatli olunması gerektiği belirtiliyor.
Hackerlar, sahte toplantılarda kurbanların cihazlarına kötü amaçlı yazılımlar yükleyerek veri hırsızlığı yapıyor. Kurbanların hesap bilgileri ve özel anahtarları tehlike altında olabilir.
Bu Neden Önemli?
Kripto kullanıcıları için bu tür sosyal mühendislik saldırıları ciddi bir tehdit oluşturuyor. Hackerlar, güvenilir kişiler üzerinden kurbanları hedef alarak sistemleri ele geçiriyor. Bu durum, kripto para güvenliğinin ne kadar önemli olduğunu bir kez daha gözler önüne seriyor. Kullanıcılar, beklenmedik toplantı davetlerine karşı dikkatli olmalı ve güvenlik adımlarını ihmal etmemelidir.
