FBI, Kuzey Koreli Hackerların FaceStealer Kripto Hırsızlığını Engelledi

FBI, Kuzey Koreli Hackerların FaceStealer Kripto Hırsızlığını Engelledi

FaceStealer kripto hırsızlığı şeması, ABD Adalet Bakanlığı (DOJ) ve Federal Soruşturma Bürosu (FBI) tarafından engellendi. Bu operasyonla Kuzey Koreli hackerlar, son 18 ayda 400 milyon dolardan fazla kripto para çalmıştı. Yetkililer, saldırganların kullandığı bulut altyapısını başarıyla devre dışı bıraktı. Adalet Bakanlığı, bu eylemlerle siber suçlara karşı mücadelede önemli bir adım attı.

FaceStealer Saldırıları Nasıl Gerçekleşti?

FBI, bu operasyonu FaceStealer olarak adlandırdı. Kuzey Koreli hackerlar, UNC1069, APT38, BlueNoroff ve Sapphire Sleet gibi isimlerle biliniyor. Saldırganlar, ilk olarak kişilerin iletişim hesaplarına erişim sağlıyor. Özellikle Telegram, Slack, LinkedIn veya Discord gibi platformlar kullanılıyor.

Daha sonra, bu hesaplardaki kişilerin ağındaki diğer kullanıcılarla iletişime geçiyorlar. Onları sahte Zoom veya Microsoft Teams toplantılarına davet ediyorlar. Toplantı bağlantısı, gerçek hizmete benzeyen sahte bir web sitesine yönlendiriyor.

Sahte toplantılarda hackerlar, hedefin tanıdığı kişilerin önceden kaydedilmiş web kamerası görüntülerini oynatıyor. Bazen yapay katılımcılar ekleyerek görüşmeyi daha inandırıcı hale getiriyorlar. Ardından, bu kişiler gibi davranarak toplantıda ses sorunu gibi bir problem olduğunu iddia ediyorlar. Adalet Bakanlığı, bu yöntemde yapay zeka destekli deepfake’lerin de kullanıldığını belirtti.

Hedeflerden bir komut dosyası çalıştırmaları isteniyor. Ayrıca bir güncelleme bağlantısına tıklamaları veya komutları bir terminale yapıştırmaları talep ediliyor. Bu eylemler, kötü amaçlı yazılımın bilgisayara yüklenmesine neden oluyor. Bu yazılım tarayıcı çerezlerini toplayabiliyor, tuş vuruşlarını kaydedebiliyor ve ekran görüntüleri alabiliyor. Dolayısıyla hackerlara bilgisayara sürekli erişim sağlıyor.

Saldırı sonrası hırsızlık her zaman anında gerçekleşmiyor. FBI, Kuzey Koreli hackerların kripto para çalmadan önce aylarca, hatta bir yıldan fazla beklediği durumlar tespit etti. Bu süreçte kurbanların cüzdan bakiyelerini izliyorlardı. Büro, kurbanları taklit etmek için kullanılan 900’den fazla web kamerası videosuna el koydu. FBI, ayrıca saldırganların kripto para sektöründeki tanınmış kişilerin yapay zeka tarafından oluşturulmuş videolarını kullanmaya başladığını da bildirdi. Ancak gerçek kurbanların kayıtları ana yöntem olarak kalmaya devam ediyor.

Geliştiriciler de Hedefteydi

Bu operasyon yalnızca kripto para sahipleriyle sınırlı kalmadı. FBI, hackerların açık kaynak yazılım geliştiricilerini ve sürdürücülerini de hedef aldığını açıkladı. Amaçları, bilgisayarlarına ve depo hesaplarına erişim sağlamaktı.

Örneğin, saldırganlar yaygın kullanılan bir JavaScript kütüphanesinin sürdürücüsünü ele geçirdi. Kötü amaçlı bağımlılıklar eklemeye çalıştılar. Bu kütüphane her hafta on milyonlarca kez indiriliyor. Neyse ki, saldırganlar kötü amaçlı kodu geniş çapta dağıtamadan bu girişim tespit edildi.

İlgili Siber Saldırılar

Kuzey Kore’nin kripto para sektörünü hedef alan siber saldırıları artış gösteriyor. Yakın zamanda Binance’e yapılan bir saldırıda, Kuzey Kore’nin TraderTraitor grubuna bağlı hackerlar yaklaşık 6.3 milyar dolar değerinde kripto para çaldı. Saldırganlar, geliştiricileri ele geçirmek için sahte iş görüşmeleri ve kötü amaçlı kodlama görevleri kullanmışlardı. Bu sayede borsanın iç sistemlerine erişim sağlamışlardı.