Kripto para devi Binance, Kuzey Koreli hackerların, bir çalışanı bilgisayarına zararlı yazılım indirmeye ikna etmek için aylar süren bir planın parçası olarak sahte sosyal medya hesapları ve potansiyel bir iş teklifi tuzağı kullandığını bildirdi. Araştırmacılar, aylarca sürebilen uzun soluklu sosyal mühendislik saldırıları konusunda defalarca uyarıda bulunmuştu. Bu son saldırı, hackerların geçen hafta rekor düzeyde 6,3 milyar dolarlık kripto parayı çalmak için Binance'in sistemlerine sabırla sızmasına olanak tanıdı. Salı günü X platformunda güncellenen bir açıklamayla duyurulan hack, dünyanın en büyük kripto borsasının ağ genelinde müşteri çekimlerini askıya almasına neden oldu. FBI ve blok zinciri araştırmacıları, vurgundan Kuzey Kore'yi sorumlu tutuyor. Ülke, uluslararası yaptırımlarla karşı karşıya olan nükleer silah programını finanse etmek için son yıllarda büyük çaplı kripto para hırsızlıkları gerçekleştirmekle uzun süredir suçlanıyor. Binance'in son açıklamasında, Kuzey Koreli hackerların işe alım uzmanı gibi davranarak şirket bünyesinde cüzdanlar üzerinde çalışan bir yazılım mühendisiyle iletişime geçtiği belirtildi. Sözde şirketle yapılan iki görüşmenin ardından mühendisten, iş görüşmesi sürecinin bir parçası olarak bir kodlama görevi indirmesi istendi. Açıldığında, atama mühendisin iş bilgisayarını tehlikeye atan zararlı bir kod içeriyordu. Binance, güvenlik araçlarının zararlı yazılımı tespit etmediğini söyledi. Binance ağındaki bu erişim noktası, hackerların cüzdan ekibindeki iki mühendisin iş bilgisayarlarını ele geçirebilen dahili bir araca erişmesini sağladı. Bu mühendislerden biri, aylar önce arama motoru sonuçlarında yazılımı aradıktan sonra şifre çalan zararlı yazılım içeren bozuk bir uygulama indirmişti. Binance bu tehlikeye uğrayan mühendisin dizüstü bilgisayarını değiştirirken, hackerlar mühendisin çalıntı kimlik bilgilerini kullanarak milyarlarca dolarlık kriptoyu kontrol etme yetkisine sahip bir sistemede çalışan üçüncü bir mühendisin bilgisayarına girdi. Binance, saldırının "olmaması gerektiğini" ve hırsızlığın ardından ağ güvenliğini iyileştirdiğini belirtti. Hack, Kuzey Kore rejiminin kripto endüstrisi ve yüksek net değere sahip bireyleri hedef alan saldırı repertuarındaki devam eden bir taktiği vurguluyor. Araştırmacılar, Kuzey Koreli hackerların yıllardır risk sermayedarları, yatırımcılar ve işe alım uzmanları gibi davranarak, çalışanları sistemlerine erişim sağlamaya ikna etmek için çalıntı Amerikan kimlik bilgilerini kullandıkları konusunda uyarıyor. Bu saldırılar, kripto endüstrisi genelinde yaygın olarak biliniyor ve son yıllarda ABD hükümeti ve siber güvenlik devlerinden gelen tekrarlanan uyarılara konu oldu. Geçen yıl ABD teknoloji şirketlerindeki saldırıların yaklaşık yarısı, uzaktan BT çalışanları ve sahte işe alım uzmanları gibi davranan Kuzey Korelilere atfedildi. Binance'in kendi açıklamasına göre şirket, Kuzey Kore'den en az 57 şüpheli saldırıyla karşılaştı ve bunların "kripto para endüstrisini hedef alan devlet destekli aktörlerin yarattığı kalıcı tehdidi" yansıttığını belirtti. Hackerların, bu kadar çok duyurulan tehdit göz önüne alındığında mühendisi zararlı yazılım indirmeye nasıl ikna edebildiği ve Binance'in kendi ağındaki güvenlik zayıflıklarını nasıl aştığı, muhtemelen araştırmacıların odağı olacak. Vaka, Kuzey Koreli hackerların çalışanları sistemlerine erişim sağlamaya ikna etmek için istihdam teklifleri gibi sosyal mühendisliği nasıl kullandığını ortaya koyarken, nihayetinde yetkisiz veya güvenilmeyen yazılımların çalıştırılmasını engelleyecek sistemler sağlamak şirketin sorumluluğundadır. Binance sözcüsü Ross O'Leary, şirketin kamuoyuna yaptığı açıklamaya atıfta bulundu ancak TechCrunch'ın olayla ilgili sorularını yanıtsız bıraktı. Bu sorular arasında, Binance'in çalışanlarının dizüstü bilgisayarlarında yetkisiz veya zararlı kod çalışmasını ne ölçüde engellediği ve hackten önce üçüncü tarafların Binance'in ağının siber güvenlik denetimlerini gerçekleştirip gerçekleştirmediği yer aldı. Şirket, olayı incelemek üzere siber güvenlik uzmanlarını getireceğini ve tekrar yaşanmaması için yeni güvenlik önlemleri aldığını belirtti. Vurgun, tarihteki en büyük kripto hırsızlığı olmaya devam ediyor.
