Federal Soruşturma Bürosu (FBI), kripto para yatırımcılarını ve şirketleri Kuzey Koreli siber saldırganlara karşı uyardı. Kuzey Kore, siber hırsızlık yoluyla elde edilen ganimetlerin bir kısmını nükleer programını desteklemek için kullanıyor ve bu faaliyetlere katılan insanlar çeşitli ayrıcalıklara sahip oluyor.
FBI Kripto Para Uyarısı
FBI, web3 şirketlerindeki çalışanların hedef alındığına dair bir uyarı yayımladı. Kuzey Koreli saldırganların sosyal mühendislik teknikleriyle yatırımcıları hedef aldığı birkaç ayda bir gündeme geliyor. Özellikle Ronin köprüsünün hacklenmesi gibi olaylar, bu tür saldırıların ne kadar tehlikeli olduğunu gösteriyor.
Lazarus adı verilen Kuzey Koreli bir grup, ekip üyelerine “iş teklifi” sunarak özel anahtarları çalmak için PDF dosyaları kullanıyor. Bu PDF dosyaları, virüs bulaştırmak için tasarlanmış olup, açıldığında sistemi ele geçiriyor. Kullanıcılar, gerçek gibi görünen PDF dosyalarına karşı dikkatli olmalı ve bilinmeyen kaynaklardan gelen dosyaları açmaktan kaçınmalıdır.
Sosyal Mühendislik Saldırıları
Sosyal mühendisler, insanları manipüle etmek konusunda oldukça başarılıdır. Temel seviyede psikoloji bilgisi olan bu kişiler, hedeflerinin duygusal durumlarını analiz ederek onları kolayca aldatabilir. Kevin Mitnick, bu alanda ünlü bir isim olup, hayatı ve kitapları sosyal mühendislik konusunda önemli dersler sunmaktadır.
FBI’ın uyarısına göre, Kuzey Koreli saldırganlar son zamanlarda ETF şirketlerinde çalışanlara yönelik saldırılar düzenlemektedir. Bu saldırılar, kripto para piyasasındaki şirketlere zarar verme amacı taşımaktadır.
Kullanıcı Çıkarımları
Kullanıcıların dikkat etmesi gerekenler:
- Bilinmeyen kaynaklardan gelen dosyaları açmaktan kaçının.
- İnanılmaz tekliflere şüpheyle yaklaşın.
- Özel anahtarlarınızı ve diğer hassas bilgilerinizi güvenli bir şekilde saklayın.
- Siber güvenlik konusunda sürekli eğitim alın ve güncel kalın.
Sonuç olarak, kripto para piyasasındaki yatırımcılar ve şirketler, Kuzey Koreli saldırganların hedefi olmamak için dikkatli olmalıdır. Özellikle sosyal mühendislik tekniklerine karşı uyanık olunmalı ve güvenlik önlemleri en üst düzeyde tutulmalıdır. Bu tür saldırılara karşı hazırlıklı olmak, büyük kayıpların önüne geçebilir.
