Kuzey Koreli hackerlar, ABD şirketlerine yönelik Axios yazılımı üzerinden kripto para hırsızlığı amaçlı siber saldırı düzenledi. Saldırının ülkenin füze programına finansman sağladığı düşünülüyor.
Kuzey Koreli bilgisayar korsanları, ABD merkezli şirketlere yönelik hedefli bir yazılım saldırısı gerçekleştirdi. Saldırganların, açık kaynaklı ‘Axios’ yazılımı üzerinden kötü amaçlı güncellemeler dağıtarak kripto para hırsızlığı yapmayı amaçladığı belirtildi.
Google bünyesindeki siber güvenlik firması Mandiant, saldırının arkasında Kuzey Koreli bir grubun olduğunu doğruladı. Şirketin teknoloji sorumlusu Charles Carmakal, bilgisayar korsanlarının elde ettikleri sistem erişimlerini şirketlerden kripto para çalmak için kullanacağını öngördüklerini ifade etti.
Web sitesi yönetimi için yaygın olarak kullanılan Axios yazılımı, özellikle kripto para ve teknoloji firmaları tarafından tercih ediliyor. Sağlık hizmetlerinden finansa kadar birçok sektörde kullanılan bu yazılım, saldırganlar için önemli bir erişim noktası haline geldi.
Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın saldırıdan etkilendiğini tespit etti. Ancak uzmanlar, kuruluşların siber saldırıyı fark etmesiyle mağdur sayısının hızla artacağını vurguladı. Saldırganların, Pyongyang rejiminin nükleer ve füze programlarını finanse etmek amacıyla bu sızıntıyı uzun vadeli bir kripto para hırsızlığı kampanyasına dönüştüreceği değerlendiriliyor.
Kuzey Kore’nin siber saldırı birimi, ülkenin maruz kaldığı ağır yaptırımlar nedeniyle hayati bir gelir kaynağı olmayı sürdürüyor. Birleşmiş Milletler ve özel güvenlik firmalarının raporlarına göre, Pyongyang bağlantılı korsanlar son birkaç yılda bankalardan ve kripto para platformlarından milyarlarca dolar çaldı.
2023 yılında bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini açıklamıştı. Geçtiğimiz yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırı olarak kayıtlara geçmişti. Güvenlik uzmanları, Kuzey Kore’nin kimliğinin belirlenmesinden çekinmediğini ve bu tür operasyonlara devam edeceğini belirtti.
Yorum Yap