Kripto devi Binance, Kuzey Koreli hackerların aylar süren bir planın parçası olarak sahte sosyal medya profilleri kullanıp potansiyel bir iş teklifi vaadiyle bir çalışanı kandırarak dizüstü bilgisayarına kötü amaçlı yazılım indirmesini sağladığını açıkladı.
Araştırmacılar aylarca sürebilen sosyal mühendislik saldırılarına dair defalarca uyarıda bulundu.
Bu son saldırı, hackerların sabırla Binance sistemlerine sızarak geçen hafta rekor düzeyde 6,3 milyar dolar değerinde kripto para çalmasına olanak tanıdı; şirket bunu şimdi doğruladı. Salı günü X’te yayımlanan güncellenmiş açıklamada duyurulan saldırı, dünyanın en büyük kripto para borsasının ağ genelinde müşteri çekimlerini askıya almasına yol açtı.
FBI ve blockchain araştırmacıları soygunun sorumlusu olarak Kuzey Kore’yi gösterdi. Ülke, son yıllarda uluslararası yaptırım altındaki nükleer silah programını finanse etmek amacıyla büyük çaplı kripto para hırsızlıkları yapmakla uzun süredir suçlanıyor.
En son açıklamasında Binance, iş arayanlara yönelik işe alımcı gibi davranan Kuzey Koreli hackerların şirketin cüzdan biriminde çalışan bir yazılım mühendisiyle iletişime geçtiğini söyledi. Sözde şirketle yapılan iki görüşmenin ardından mühendise, mülakat sürecinin bir parçası olarak görünürde bir kodlama ödevi indirmesi talimatı verildi. Ödev açıldığında içinde mühendisin iş amaçlı dizüstü bilgisayarını tehlikeye atan kötü amaçlı kod bulundu. Binance, güvenlik araçlarının kötü amaçlı yazılımı tespit etmediğini belirtti.
Binance ağındaki bu tutunma noktası, hackerların cüzdan ekibindeki iki başka mühendisin iş bilgisayarlarını ele geçirebilen dahili bir araca erişmesini sağladı. Bu mühendislerden biri, aylar önce arama motoru sonuçlarında yazılımı aradıktan sonra şifre çalan kötü amaçlı yazılım içeren oynanmış bir uygulamayı farkında olmadan indirmişti. Binance o tehlikeye uğramış mühendisin dizüstünü değiştirse de hackerlar, mühendisin çalınan kimlik bilgilerini kullanarak milyarlarca dolarlık kripto parayı kontrol edebilecek sistemlere erişimi olan üçüncü bir mühendisin bilgisayarına girdi.
Binance, saldırının “olmaması gereken” bir şey olduğunu ve hırsızlığın ardından ağ güvenliğini iyileştirdiğini söyledi.
Saldırı, Kuzey Kore rejiminin kripto endüstrisini ve yüksek net değere sahip bireyleri hedef alan saldırılar repertuarındaki süregelen bir taktikleri gözler önüne seriyor. Araştırmacılar yıllardır Kuzey Koreli hackerların çalınmış Amerikan kimlikleri dosyaları kullanarak girişim sermayedarları, yatırımcılar ve işe alımcılar gibi davrandığını ve çalışanları sistemlerine erişim vermeye kandırdığını uyarıyor.
Bu saldırılar kripto endüstrisi genelinde geniş ölçüde biliniyor ve son yıllarda ABD hükümeti ile siber güvenlik şirketlerinin tekrarlayan uyarılarına konu oldu. Geçen yıl ABD teknoloji şirketlerindeki tüm ihlallerin yaklaşık yarısı, uzaktan BT çalışanı ve sahte işe alımcı gibi davranan Kuzey Korelilere atfedildi.
Binance’in kendi anlatımına göre şirket, kripto para endüstrisini hedef alan devlet destekli aktörlerin oluşturduğu “süregelen tehdidi” yansıtan Kuzey Kore’den en az 57 şüpheli saldırıyla karşı karşıya kaldı.
Hackerların, büyük ölçüde duyurulan tehdit karşısında mühendisi kötü amaçlı yazılımı indirmeye nasıl ikna ettiği ve Binance’in kendi ağındaki güvenlik açıklarını nasıl aştığı, muhtemelen soruşturmacıların odaklanacağı konu olacak.
Olay, Kuzey Koreli hackerların istihdam teklifleri gibi sosyal mühendislik yöntemleriyle çalışanları sistemlerine erişim vermeye kandırma biçimini ortaya çıkarsa da, nihayetinde sistemlerin yetkisiz veya güvenilmeyen yazılım çalıştırarak bir tehlikeye yol açmasını engellemesini sağlayacak sorumluluk şirkete aittir.
Binance sözcüsü Ross O’Leary, şirketin kamu açıklamasına atıfta bulundu ancak TechCrunch’ın olayla ilgili kayıt altına alınacak sorularını yanıtlamayı reddetti. Bu sorular arasında Binance’in çalışanlarının dizüstü bilgisayarlarında yetkisiz veya kötü amaçlı kodun çalışmasını nasıl engellediği ve saldırının öncesinde herhangi bir üçüncü tarafın Binance ağının siber güvenlik denetimini yapıp yapmadığı yer alıyordu.
Şirket, olayın incelenmesi için siber güvenlik uzmanları getireceğini ve benzer bir olayın tekrarını önlemek için yeni güvenlik önlemleri aldığını söyledi.
Soygun, şimdiye kadarki kripto para tarihindeki en büyük hırsızlık olmaya devam ediyor.
