Kuzey Koreli Hackerlar Kripto Cüzdanlarını Hedef Alan Sahte macOS Güncellemeleri Kullanıyor

Kuzey Koreli bilgisayar korsanları, Apple bilgisayar kullanıcılarını hedef alan sahte macOS güncellemeleri aracılığıyla kripto para cüzdanlarını çalmaya yönelik bir saldırı kampanyası yürüttü. Weekly Chosun'un 1 Ağustos tarihli haberine göre, ABD merkezli siber güvenlik firması AllSecure, bu saldırıları belgeledi.

Araştırmacılar, saldırganların kullanıcıları tuzaklanmış web sayfalarına yönlendirdiğini ve macOS'un güncelleme gerektirdiği veya bir hata ile karşılaştığı izlenimi vererek kurbanları manuel olarak kötü amaçlı komutlar girmeye ikna ettiğini tespit etti. Bu yöntemle, kullanıcıların sistemlerine zararlı yazılımın yüklenmesi sağlanıyor.

Başarılı olması halinde, kötü amaçlı yazılım kripto para cüzdanlarını ve web tarayıcılarında saklanan bilgileri çalabiliyor. Araştırmacılar, yazılımın 157 türde dijital varlık cüzdanından veri hedeflediğini ve Google Drive Offline kılığına gizlenmiş bir tarayıcı uzantısı kullanarak kurbanların dijital varlıklarını doğrudan aktarabildiğini belirtti.

Kuzey Koreli hacker gruplarının geçmişte de kripto para borsalarına ve bireysel kullanıcı cüzdanlarına yönelik saldırılar düzenlediği biliniyor. Bu tür saldırılar, dijital varlık kullanıcılarının resmi güncelleme kanallarını doğrulamadan sistemlerine yazılım yüklememeleri gerektiğini bir kez daha hatırlatıyor.

Siber güvenlik uzmanları, kullanıcıların özellikle e-posta, sosyal medya veya arama motorları üzerinden yönlendirildikleri sayfalarda dikkatli olmaları ve macOS güncellemelerini yalnızca sistem ayarları üzerinden yapmaları konusunda uyarıyor. Ancak bu tür saldırıların sürekli evrildiği ve yeni taktiklerle kullanıcıları hedef almaya devam ettiği de göz önünde bulundurulmalıdır.