Kripto para borsası Binance, Kuzey Koreli hackerların bir çalışanını sahte iş görüşmesi yoluyla kandırarak, şirketin cüzdan altyapısına sızdığını ve yaklaşık 6.34 milyar dolarlık dijital varlık çaldığını bildirdi. Bu yeni bilgi, 29 Ekim'de gerçekleşen hırsızlıkla ilgili olarak yayımlanan bir olay raporunda yer aldı.
Saldırının Eylül ayında başladığı belirtiliyor. Saldırganlar, meşru bir iş arama platformu üzerinden bir yazılım mühendisiyle iletişime geçerek, sahte bir şirkette Proje Direktörü rolünü üstlendiler. Bu mühendis, Binance'daki deneyimleri nedeniyle saldırganlar için değerli bir hedef haline geldi.
Sahte işe alımcı, mühendisin katılacağı iki görüşme ayarladı. İlk görüşme, insan kaynakları temsilcisi olarak kendini tanıtan biriyle canlı video görüşmesi şeklinde gerçekleşti. Bu görüşmede, güven oluşturmak amacıyla sahte bir sosyal medya hesabı üzerinden kişisel fotoğraflar ve videolar paylaşıldı. İkinci görüşme ise popüler bir sohbet uygulaması üzerinden yapıldı ve mühendise çevrimiçi bir kod deposundan bir kodlama ödevi indirmesi talimatı verildi.
Binance, bu kod deposunun kötü amaçlı yazılım içerdiğini ve bunun çalıştırılmasıyla mühendisin cihazının daha önce görülmemiş özel bir zararlı yazılımla tehlikeye atıldığını açıkladı. Kullanılan kötü amaçlı yazılım, gelişmiş gizleme ve kaçınma teknikleri ile donatılmıştı. Bu yazılım, meşru bir geliştirme aracının bileşenini kötü niyetli bir versiyonla değiştirerek komutlar yürütüp saldırganın kontrolündeki bir dış sunucu ile iletişim kuruyordu.
Saldırganlar, 20 Ekim'e gelindiğinde, ele geçirilen mühendisin bilgisayarını ve içsel bir yapay zeka aracını kullanarak Binance'in cüzdan altyapısında çalışan iki ek çalışanı daha tehlikeye atmayı başardılar. Bu süreçte, cüzdan hizmetine yetkisiz erişim sağlamak için gerekli kimlik bilgilerini ve bir konteyner dağıtım token'ını elde ettiler.
29 Ekim'de, hırsızlar çalınan kimlik bilgilerini kullanarak kötü amaçlı bir script dağıttılar ve Binance'in cüzdan imzalama hizmetine erişim sağladılar. Bu sayede, milyarlarca dolarlık kripto parayı birden fazla blockchain üzerinden transfer edebildiler. Ayrıca, Ethereum'un EIP-7702 yetkilendirme mekanizmasını kötüye kullanarak, borsa para çekimlerini askıya alsa bile kripto para çalmaya devam ettiler.
Binance, etkilenen sistemleri yeniden inşa ettiğini, tehlikeye atılan cihazları değiştirdiğini ve çalınan kimlik bilgilerini iptal ettiğini belirtti. 3 Kasım itibarıyla, çalınan varlıklardan yaklaşık 2.85 milyar doları dondurulmuş veya ele geçirilmiştir. 31 Ekim itibarıyla etkilenen token varlıklarının %98'i yeniden sağlandı.
Sahte iş görüşmeleri, Kuzey Koreli hacking kampanyaları arasında sıkça kullanılan bir taktik olarak biliniyor. Bu tür kampanyalarda, yazılım geliştiricileri ve kripto para çalışanlarını kötü amaçlı yazılımları yüklemeye ikna etmek için sahte iş teklifleri ve görüşmeler düzenleniyor. Binance, ele geçirilen çalışanın bu spesifik kampanyalarla ilişkilendirilmediğini belirtse de, sahte işe alımcı kullanımı ve kötü amaçlı bir kodlama ödevi, daha önce belgelenmiş Kuzey Kore taktikleriyle benzerlik gösteriyor.
Sonuç olarak, kripto para borsaları ve diğer teknoloji şirketleri, bu tür sosyal mühendislik saldırılarına karşı daha dikkatli olmalı ve çalışanlarına bu tür tehditler konusunda eğitim vermelidir. Bu tür olaylar, siber güvenliğin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.