Siber dünyada kötü niyetli bir hacker, güvenlik uzmanlarını hedef alarak sahte bir kripto konferansı düzenledi. Bu kampanya, Black Hat ve Def Con hacking konferanslarının düzenlendiği dönemde gerçekleşti.
Hacker, sosyal medya sitesi X üzerinden güvenlik araştırmacılarına ulaştı ve Google Docs'u kullanarak onlara sahte bir konferans planı gönderdi. Amaç, kurbanlarını malware yüklemeye ikna etmekti.
Güvenlik firması Huntress, bu kampanyayı detalılandırdı. Bir araştırmacı, hackerın tuzağına düşerek neler yapmaya çalıştığını öğrenmek istedi.
Hacker, araştırmacılara sahte bir kripto konferansı hakkında bilgi verdi ve onlara Google Docs üzerinden bir plan gönderdi. Plan, şifrelenmiş gibi görünüyordu ancak aslında malware yüklemeye yönelik bir tuzağıydı.
Hacker, Google App Script kullanarak Google Docs'un arayüzünü değiştirdi ve kurbanlarını kandırmaya çalıştı.
Güvenlik araştırmacıları, bu tür saldırıların öncekinden daha inandırıcı olduğunu belirtti. Hackerın kullandığı yöntem, daha önce görülmemiş değildi ancak bu kez daha gerçekçi görünüyordu.
