Kuzey Koreli bilgisayar korsanları, Axios yazılımına sızarak ABD şirketlerinden kripto para çalma girişimi başlattı. Mandiant, 135 cihazın etkilendiğini açıkladı.
Kuzey Kore bağlantılı bilgisayar korsanları, Salı sabahı “Axios” adlı açık kaynaklı yazılımın geliştirici hesabına sızdı. Üç saat boyunca sisteme erişim sağlayan korsanlar, bu yazılımı kullanan ABD şirketlerine kötü amaçlı güncellemeler gönderdi. Uzmanlar, bu siber saldırının Pyongyang rejiminin nükleer ve füze programlarını finanse etmek amacıyla uzun vadeli bir kripto para hırsızlığı kampanyasına dönüşeceğini belirtiyor.
Google bünyesindeki siber istihbarat firması Mandiant, saldırının arkasında Kuzey Koreli bir grubun olduğunu duyurdu. Mandiant’ın teknoloji sorumlusu Charles Carmakal, korsanların elde ettikleri sistem erişimlerini şirketlerden kripto para çalmak için kullanacağını öngördüklerini ifade etti. Axios yazılımı, özellikle kripto para ve teknoloji firmaları arasında yaygın olarak tercih ediliyor.
Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın bu saldırıdan etkilendiğini tespit etti. Ancak uzmanlar, kuruluşların siber saldırıyı fark etmesiyle birlikte mağdur sayısının hızla artacağını vurguladı. Sağlık hizmetlerinden finansa kadar pek çok sektörde web sitesi yönetimi için kullanılan Axios, bu geniş kullanım alanı nedeniyle büyük risk taşıyor.
Kuzey Kore’nin siber saldırı birimi, ağır uluslararası yaptırımlar altındaki ülke için hayati bir gelir kaynağı olmaya devam ediyor. Birleşmiş Milletler ve özel güvenlik firmalarının raporları, Pyongyang bağlantılı korsanların son birkaç yılda bankalardan ve kripto para platformlarından milyarlarca dolar çaldığını gösteriyor.
2023 yılında bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini açıklamıştı. Geçtiğimiz yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırı olarak tarihe geçti. Güvenlik uzmanları, Kuzey Kore’nin kimliğinin belirlenmesinden çekinmediğini ve bu tür operasyonlara devam edeceğini belirtiyor.
Yorum Yap