Kuzey Koreli Hackerlardan Sahte Zoom ile 300M$ Kripto Hırsızlığı

Kuzey Koreli hackerlar, sahte Zoom görüşmeleriyle kripto kullanıcılarından 300 milyon dolardan fazla çaldı. Mağdurların varlıklarını ve hesaplarını hemen güvenceye almaları öneriliyor.

Kuzey Koreli hackerlar, kripto para kullanıcılarını hedef alan sofistike bir phishing kampanyası düzenledi. Saldırılar genellikle, güvenilir bir kişiyi taklit eden bir Telegram hesabından gelen mesajla başlıyor ve ardından sahte bir Zoom veya Microsoft Teams görüşmesine davet ediliyor. Görüşmeler sırasında, hackerlar gerçek video kayıtları kullanarak meşru görünmeye çalışıyor ve teknik sorunları taklit ederek kurbanlardan "yama" veya güncelleme indirmelerini istiyor. Ancak bu dosya aslında kötü amaçlı yazılım içeriyor ve hackerlara cihaz üzerinde uzaktan erişim sağlıyor. Böylece özel anahtarlar, şifreler çalınıyor ve kripto cüzdanlar boşaltılıyor. Bu dolandırıcılıklar sayesinde 300 milyon dolardan fazla para çalındı. Saldırganlar ayrıca Telegram hesaplarını ele geçirerek yeni kurbanlara ulaşmaya devam ediyor. Güvenlik uzmanları, etkilenenlerin hemen internete bağlantılarını kesmelerini, varlıklarını yeni cüzdanlara taşımalarını, tüm şifrelerini değiştirmelerini, iki faktörlü kimlik doğrulamayı etkinleştirmelerini ve cihazlarında tam bir bellek temizliği yapmalarını öneriyor. Bu kampanya, dijital iletişimdeki artan riskleri ve kripto sektöründe dikkatli olmanın, güçlü güvenlik önlemleri almanın önemini vurguluyor.