ABD, Kuzey Kore'nin 400 milyon dolarlık kripto hırsızlık kampanyasını durdurdu

FaceStealer adlı sosyal mühendislik operasyonu 18 ay boyunca çalıştı; saldırganların altyapısı el konularak kampanya kesintiye uğratıldı.

ABD makamları, Kuzey Kore bağlantılı FaceStealer adlı bir sosyal mühendislik operasyonunu kesintiye uğrattı. Operasyon, 400 milyon doların üzerinde kripto para hırsızlığıyla ilişkilendiriliyor ve kullandığı bulut altyapısına el konulmadan önce yaklaşık 18 ay boyunca faaliyet gösterdi.

Saldırganlar Telegram, LinkedIn, Slack ve Discord gibi mesajlaşma ve iş birliği platformlarındaki hesapları ele geçirerek kripto para çalışanlarını ve açık kaynak geliştiricilerini çeşitli bahanelerle görüntülü görüşmelere davet ediyordu. Görüşmelerde hedeflerin tanıdığı kişilerin kayıtlarını oynatıyor, ardından teknik bir arıza olduğunu öne sürüp zararlı bir "düzeltme" yazılımı gönderiyorlardı. Bu yazılım cüzdan verilerini ve giriş bilgilerini çalan bir kötü amaçlı yazılım kuruyordu.

Soruşturmacılar, saldırganların gizlice kaydettiği 900'ü aşkın web kamerası videosu tespit etti. FBI, bazı kurbanların ilk ihlalin üzerinden aylar, hatta bir yıldan fazla süre sonra yeniden hedef alındığı uyarısında bulundu.

Ayrı olarak Adalet Bakanlığı, 6,4 milyar dolarlık Binance soygunundan 2,7 milyar doların üzerinde bir tutarın dondurulduğunu, 1,2 milyar doların üzerindeki kısmın ise mahkeme onaylı el koyma ya da kısıtlama kapsamına alındığını açıkladı.