Kuzey Kore bağlantılı siber korsanların, nükleer ve füze programlarını finanse etmek amacıyla kripto para hırsızlığına yönelik yeni bir saldırı başlattığı ortaya çıktı. TRT Haber’in aktardığı habere göre, saldırganlar, web sitesi yönetimi için yaygın olarak kullanılan açık kaynaklı bir yazılım olan Axios’un geliştirici hesabına erişim sağlayarak, yazılımı indiren şirketlere kötü amaçlı güncellemeler gönderdi.
Google bünyesindeki siber istihbarat firması Mandiant, saldırının arkasında Kuzey Koreli bir grubun olduğunu doğruladı. Şirketin teknoloji sorumlusu Charles Carmakal, korsanların elde ettikleri sistem erişimlerini şirketlerden kripto para çalmak için kullanacağını öngördüklerini belirtti. Özellikle kripto para ve teknoloji firmaları tarafından tercih edilen Axios yazılımı, sağlık hizmetlerinden finansa kadar birçok sektörde kullanılıyor olması nedeniyle, saldırının potansiyel etkisi oldukça geniş.
Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın saldırıdan etkilendiğini tespit etti. Ancak uzmanlar, kuruluşların siber saldırıyı fark etmesiyle mağdur sayısının hızla artacağını vurguluyor. Saldırganların hedefinde, çalınan sistem erişimlerini kullanarak kripto para elde etmek olduğu düşünülüyor. Bu durum, Kuzey Kore’nin ağır yaptırımlar altında hayati bir gelir kaynağı olarak gördüğü siber saldırı faaliyetlerinin ne kadar önemli olduğunu bir kez daha gözler önüne seriyor.
Birleşmiş Milletler ve özel güvenlik firmalarının raporlarına göre, Pyongyang bağlantılı korsanlar son birkaç yılda bankalardan ve kripto para platformlarından milyarlarca dolar çaldı. 2023 yılında bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini açıkladı. Geçtiğimiz yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırı olarak tarihe geçti.
Güvenlik uzmanları, Kuzey Kore’nin kimliğinin belirlenmesinden çekinmediğini ve bu tür operasyonlara devam edeceğini belirtiyor. Bu durum, siber güvenlik önlemlerinin ve farkındalığının artırılmasının, özellikle kripto para ve teknoloji sektörleri için ne kadar kritik olduğunu gösteriyor.
News
