Kuzey Koreli hackerlar, ABD şirketlerine yönelik Axios yazılımı üzerinden kripto para hırsızlığı yapmaya çalıştı. Saldırılar, Pyongyang’ın füze programını finanse etmeyi hedefliyor.
Kuzey Koreli bilgisayar korsanları, ABD merkezli şirketlerin kullandığı açık kaynaklı yazılıma sızarak uzun vadeli bir kripto para hırsızlığı kampanyasına girişti. Uzmanlar, bu saldırıların Pyongyang rejiminin nükleer ve füze programlarını finanse etmeyi amaçladığını belirtiyor.
Salı sabahı üç saat süren siber saldırıda, bilgisayar korsanları ‘Axios’ adlı yazılımın geliştirici hesabına erişim sağladı. Bu süre zarfında yazılımı indiren kuruluşlara kötü amaçlı güncellemeler gönderildi.
Google bünyesindeki siber istihbarat firması Mandiant, saldırının arkasında Kuzey Koreli bir grubun olduğunu doğruladı. Şirketin teknoloji sorumlusu Charles Carmakal, korsanların elde ettikleri sistem erişimlerini şirketlerden kripto para çalmak için kullanacağını öngördüklerini açıkladı.
Web sitesi yönetimi için yaygın olarak kullanılan Axios yazılımı, özellikle kripto para ve teknoloji firmaları tarafından tercih ediliyor. Sağlık hizmetlerinden finansa kadar pek çok sektördeki şirketler bu yazılımı kullanıyor.
Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın saldırıdan etkilendiğini tespit etti. Uzmanlar, kuruluşların siber saldırıyı fark etmesiyle mağdur sayısının artabileceği uyarısında bulundu.
Ağır yaptırımlar altındaki Kuzey Kore için siber saldırı birimi, önemli bir gelir kaynağı olmaya devam ediyor. Birleşmiş Milletler ve özel güvenlik firmalarının raporlarına göre, Pyongyang bağlantılı korsanlar son yıllarda bankalardan ve kripto para platformlarından milyarlarca dolar çaldı.
2023 yılında bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini açıklamıştı. Geçtiğimiz yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırı olarak kayıtlara geçmişti.
Güvenlik uzmanları, Kuzey Kore’nin kimliğinin belirlenmesinden çekinmeyerek bu tür operasyonlara devam edeceğini öngörüyor.
Yorum Yap