FBI, kripto para borsası Binance‘a yönelik 29 Ekim tarihli saldırının arkasında Kuzey Kore bağlantılı bir grup bulunduğunu açıkladı. Saldırı sonucunda borsa, toplam 6,34 milyar dolar değerinde dijital varlık kaybına uğradı. Olayın kökeni aslında aylar öncesine, çalışanlara yönelik sosyal mühendislik girişimlerine dayanıyor.
Saldırganlar süreci iki ayrı yoldan ilerletti. Haziran ayında Binance‘ın bir Wallet DevOps mühendisi, arama motoru üzerinden bulduğu ve değiştirilmiş olduğu sonradan anlaşılan bir yapay zeka kodlama aracını bilgisayarına indirdi. Binance bu girişimi o dönemde tespit edip harekete geçse de saldırganlar pes etmedi.
Sahte iş görüşmesi nasıl işe yaradı?
Eylül ayında Binance’ta çalışan bir yazılım mühendisine, yasal bir iş arama platformu üzerinden kendini bir şirketin “Proje Direktörü” olarak tanıtan biri mesaj gönderdi. Mühendis iki aşamalı bir görüşme sürecine dahil oldu; ilk görüşme canlı video üzerinden sözde bir “İK Temsilcisi” ile, ikinci görüşme ise bir sohbet uygulaması üzerinden kurgusal şirketin “CEO”suyla yapıldı. Süreç sonunda mühendise gönderilen dosyanın içinde, kurulduğunda devreye giren kötü amaçlı yazılım bulunuyordu. Bu yazılım, sistemdeki bir yönetim aracı bileşenini kötü amaçlı bir sürümle değiştirdi. 20 Ekim’de saldırganlar bu ele geçirilmiş bilgisayarı kullanarak Wallet DevOps mühendisinin cihazlarına erişim sağladı; 29 Ekim’de ise üçüncü bir mühendisin bilgisayarına girip zararlı betiği tetikleyerek saldırıyı tamamladı.
Bunlar da İlginizi Çekebilir
Önceki Kuzey Kore bağlantılı saldırılarla farkı ne?
Kuzey Kore bağlantılı gruplar, kripto borsalarına sızmak için uzun süredir sahte iş teklifleri ve LinkedIn üzerinden kurulan sahte şirket profilleri kullanıyor; ancak bu saldırının ölçeği, bilinen önceki vakaların çoğunu geride bırakıyor. Kayıp miktarının 6,34 milyar dolara ulaşması, tek bir sosyal mühendislik zincirinin ne kadar büyük finansal etki yaratabileceğini gösteriyor. Binance, kaybedilen varlıkların 2,85 milyar dolarlık kısmının donduğunu, etkilenen token varlıklarının ise yüzde 98’inin yenilendiğini açıkladı. 9to5Mac benzeri bağımsız doğrulama olmasa da Binance’ın kendi açıklamasına göre saldırganların ek likit olmayan varlıkları satın alma sürecinde olduğu iddia ediliyor; bu bilginin doğruluğu henüz bağımsız olarak teyit edilmedi.
3 Kasım itibarıyla Binance, etkilenen cüzdan sistemini ve yapay zeka araçlarını yeniden inşa ettiğini, uzlaştırılmış cihazları değiştirdiğini, kimlik bilgilerini ve erişim tokenlarını iptal ettiğini duyurdu. Şirket ayrıca çalışan cihazlarında gelişmiş güvenlik taramaları tamamladığını ve yapay zeka destekli anomali tespit sistemleri eklediğini belirtti. Binance’ın Türkiye’de de aktif kullanıcı tabanı bulunması nedeniyle, bu tür hedefli sosyal mühendislik saldırılarının yerel kullanıcılar için de bir uyarı niteliği taşıdığı söylenebilir. Olay, en büyük kripto borsalarının bile çalışan odaklı saldırılara karşı ne kadar savunmasız kalabileceğini bir kez daha gözler önüne seriyor.
Kaynak: Engadget
YORUMLAR
(0)