ABD Adalet Bakanlığı, Kuzey Kore hackerlarının 18 ayda 400 milyon dolardan fazla kripto para çaldığını açıkladı. Operasyonun adı FaceStealer. Şema, gizlice kaydedilmiş webcam görüntüleri ve güvenilen kişilerin yapay zekâ destekli deepfake’leriyle video görüşmelerinde hedeflerin güvenini kazanmaya dayanıyor.
Hackerlar giderek açık kaynaklı geliştiricileri hedef alıyor; amaçları tedarik zinciri saldırısı gerçekleştirmek gibi görünüyor.
Ayrı olarak Adalet Bakanlığı, Binance hackiyle bağlantılı yaklaşık 2,7 milyar doların dondurulduğu tutarın içinde 1,2 milyar doların daha el konulması veya kısıtlanması için yetki aldı.
Kuzey Kore hackerlarının son 18 ayda sosyal mühendislik şemasıyla 400 milyon dolardan fazla kripto para çaldığı, ABD Adalet Bakanlığı’nın Perşembe günü yaptığı açıklamada belirtildi. Bakanlık, operasyonun altyapısına el konulduğunu duyurdu.
FBI’ın FaceStealer olarak adlandırdığı şema, video konferans görüşmelerini tuzağa çeviriyor. Adalet Bakanlığı’na göre hackerlar, daha önce kurban edilen mağdurların hesaplarını kullanarak hedefleri toplantıya davet ediyor, ardından güvenilen kişilerin önceden kaydedilmiş webcam görüntülerini oynatarak onların varlığını taklit edip güven sağlıyor.
Grup ayrıca kripto ve ilgili sektörlerde tanınan kişilerin deepfake videolarını da üretiyor; yapay zekâyla kandırmacayı daha inandırıcı hale getiriyor.
Hedef rahatladığında saldırganlar sahte bir teknik aksaklık üretiyor; örneğin kişinin duyulamadığını iddia edip sorunu “düzeltmek” için bir bağlantı sunuyor. Bu bağlantı aslında kötü amaçlı yazılım yüklüyor.
Bundan sonra hackerlar kripto cüzdanlarını boşaltabiliyor ya da kurbanın diğer sistemlere erişimini kullanabiliyor; bazen saldırıyı aylarca, bir yıldan fazla bekletiyor. FBI, federal bir arama kararıyla FaceStealer kurbanlarına ait 900’den fazla webcam kaydına el koyduğunu söyledi.
Adalet Bakanlığı operasyonu Sapphire Sleet, BlueNoroff ve APT38 gibi isimlerle bilinen Kuzey Kore gruplarına bağladı. Hackerların açık kaynaklı yazılım geliştiricilerini tedarik zinciri saldırısı amacıyla giderek daha fazla hedeflediği uyarısı yapıldı.
Açıklama, rekor düzeydeki Binance hackiyle ilgili güncellemeyle birlikte geldi. Bakanlık, 29 Ekim’de borsadan çalınan yaklaşık 6,4 milyar doların içinde 1,2 milyar doların daha el konulması veya kısıtlanması için mahkeme izni aldığını, şimdiye kadar toplam 2,7 milyar doların dondurulduğunu bildirdi.
FBI bu hırsızlığı Kuzey Kore grubu TraderTraitor’a bağladı. Rejimin elde edilen gelirleri hızla akladığı, yaklaşık her 25 saniyede yeni bir cüzdan açtığı belirtildi. Kuzey Kore, iddiayı reddedip FBI bulgusunu siyasi bir kışkırtma olarak nitelendirdi.
Bu adımlar, kripto hırsızlığının Pyongyang’ın finansmanında ne kadar merkezi hale geldiğini gösteriyor. ABD yakın zamanda kripto para taşıyan Kuzey Kore IT çalışanı şemasıyla ilgili 11 kişiye yaptırım uyguladı; araştırmacılar rejim hackerlarının kripto firmalarına sızma yöntemlerini belgeledi.
Yetkililer, çalınan Binance fonlarının izlenmesi ve geri kazanılması çalışmalarının sürdüğünü söyledi.
