Kuzey Koreli Bilgisayar Korsanları Sahte Görüntülü Görüşmelerle Varlıklı Kripto Yatırımcılarını Hedef Alıyor

Kuzey Koreli bilgisayar korsanları, varlıklı bireylerin dijital varlık cüzdanlarına sızmak için sahte video görüşmeleri kullanıyor. Kripto para sektörüne yönelik bu yeni tehdit, güvenlik firmalarının raporlarına göre giderek artan bir dikkat gerektiriyor.

Siber güvenlik firması Huntress'in raporuna göre, Kuzey Koreli BlueNoroff grubu, kurbanları sahte Zoom ve Microsoft Teams toplantılarına çekiyor. Toplantı sayfasına giren kullanıcının tarayıcısında MetaMask veya Solana tabanlı cüzdanlar olup olmadığı kontrol ediliyor. Tespit edilen cüzdan bilgileri saldırganlara iletilerek yüksek net değerli hedefler belirleniyor.

Hedef seçildikten sonra kurbanlara mikrofonlarının çalışmadığı yönünde sahte bir hata mesajı gösteriliyor ve sahte bir yazılım yüklemeleri isteniyor. Dosyanın indirilmesiyle cihaza kötü amaçlı yazılım bulaşıyor. Ayrıca BlueNoroff'un, kurbanın yakın çevresine ait ele geçirilmiş Telegram, LinkedIn ve diğer sosyal medya hesaplarını kullanarak sahte toplantı davetiyeleri gönderdiği de belirtiliyor.

Huntress, BlueNoroff'un bu taktikle sürekli olarak dijital varlık sektörü katılımcılarını ve yatırımcılarını hedef aldığını belirterek ekstra dikkat çağrısı yapıyor. Arctic Wolf güvenlik firması ise kampanyanın 20'den fazla ülkede 100'den fazla mağduriyete yol açtığını tahmin ediyor. Kripto para dünyasında sosyal mühendislik saldırıları sıklaşırken, güvenlik uzmanları kullanıcıları bilinmeyen toplantı davetlerine karşı uyarıyor.