Kuzey Koreli hackerlar, ABD şirketlerini hedef alarak Axios yazılımı üzerinden kripto para hırsızlığı yapıyor. Saldırılar, Pyongyang’ın füze programını finanse etmeyi amaçlıyor.
Kuzey Kore bağlantılı bilgisayar korsanları, ABD merkezli şirketlere yönelik uzun soluklu bir kripto para hırsızlığı kampanyasına girişti. Saldırganların, ülkenin nükleer ve füze programlarını finanse etmek amacıyla bu yönteme başvurduğu belirtildi.
Salı sabahı üç saat boyunca açık kaynaklı ‘Axios’ yazılımının geliştirici hesabına erişim sağlayan kimliği belirsiz kişiler, yazılımı indiren kuruluşlara kötü amaçlı güncellemeler gönderdi. Bu durum, özellikle finans ve teknoloji sektörlerindeki şirketleri hedef aldı.
Google’ın siber güvenlik birimi Mandiant, saldırının arkasında Kuzey Koreli bir grubun olduğunu doğruladı. Şirketin teknoloji sorumlusu Charles Carmakal, korsanların elde ettikleri sistem erişimlerini şirketlerden kripto para çalmak için kullanacağını öngördüklerini açıkladı.
Web sitesi yönetimi için yaygın olarak kullanılan Axios yazılımı, kripto para ve teknoloji firmaları arasında popülerliğini koruyor. Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın saldırıdan etkilendiğini tespit etti. Uzmanlar, mağdur sayısının farkındalık arttıkça artacağını vurguladı.
Kuzey Kore’nin siber saldırı birimleri, uluslararası yaptırımlar altındaki ülke için önemli bir gelir kaynağı oluşturuyor. Birleşmiş Milletler ve özel güvenlik firmalarının raporlarına göre, Pyongyang bağlantılı gruplar son yıllarda bankalar ve kripto para platformlarından milyarlarca dolar çaldı.
2023’te bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini belirtmişti. Geçen yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırı olarak kayıtlara geçti. Güvenlik uzmanları, Kuzey Kore’nin kimliğinin belirlenmesinden çekinmeyerek bu tür operasyonlara devam edeceğini öngörüyor.
Yorum Yap