Binance Hack'i: Kuzey Koreli Hackerların Sosyal Mühendislik Taktikleri

Küresel kripto borsası Binance, Kuzey Koreli hackerların, sahte sosyal medya profilleri ve iş teklifi vaadiyle bir çalışanını kandırarak kötü amaçlı yazılım indirmesine neden olan uzun süreli bir plan uyguladığını duyurdu. Bu saldırı, hackerların Binance sistemlerine sızarak toplamda 6.3 milyar dolarlık kripto para çalmasına olanak tanıdı.

Sosyal Mühendislik Saldırıları

Araştırmacılar, Kuzey Koreli hackerların sosyal mühendislik saldırılarına yıllardır dikkat çekiyor. Bu tür saldırılar, hedef alınan kişilerin güvenini kazanarak sistemlere erişim sağlamak amacıyla uzun süreli bir süreç izliyor. Binance, bu saldırının ardından müşteri çekimlerini askıya almak zorunda kaldı.

Saldırının Detayları

Binance’ın açıklamasına göre, Kuzey Koreli hackerlar, bir yazılım mühendisiyle iletişime geçerek işe alım süreci başlattı. Mühendis, sahte bir şirketle yapılan iki mülakattan sonra, bir kodlama ödevi indirmesi istendi. Ancak bu ödevin içinde kötü amaçlı yazılım barındıran bir kod bulunuyordu. Binance, güvenlik araçlarının bu kötü amaçlı yazılımı tespit edemediğini belirtti.

İçeriden Gelen Tehditler

Hackerlar, mühendisin bilgisayarına eriştikten sonra, cüzdan ekibindeki diğer iki mühendisin bilgisayarlarına da sızmayı başardı. Bu mühendislerden biri, daha önce arama motorlarında bulduğu sahte bir uygulamayı indirerek bilgisayarına zararlı yazılım yüklemişti. Binance, bu mühendisin bilgisayarını değiştirmiş olsa da, hackerlar çalınan kimlik bilgilerini kullanarak üçüncü bir mühendisin bilgisayarına erişim sağladı. Bu mühendis, milyarlarca dolarlık kripto para sistemlerine erişim iznine sahipti.

Kuzey Kore'nin Kripto Saldırıları

Bu olay, Kuzey Kore’nin kripto endüstrisine yönelik saldırılarının devam ettiğini gösteriyor. Araştırmacılar, Kuzey Koreli hackerların yatırımcılar ve işe alım uzmanları olarak kendilerini tanıttıklarını, çalıntı Amerikan kimliklerini kullanarak çalışanları kandırdıklarını belirtiyor.

Binance, bu saldırının “olmaması gereken bir durum” olduğunu ifade etti ve güvenlik önlemlerini artırdığını duyurdu. Şirket, olayla ilgili siber güvenlik uzmanlarıyla çalışacak ve yeni güvenlik önlemleri alacak.

Sonuç

Bu hack olayı, Kuzey Koreli hackerların sosyal mühendislik yöntemlerini kullanarak şirket sistemlerine nasıl sızdığını gözler önüne seriyor. Kripto endüstrisi için büyük bir tehdit oluşturan bu saldırılar, şirketlerin siber güvenlik önlemlerini daha da güçlendirmesi gerektiğini ortaya koyuyor.