ABD, Binance soygunundan 1,2 milyar doların üzerindeki paraya el koymak için mahkeme onayı aldı; FBI FaceStealer'ı çökertti

ABD hükümeti Perşembe günü, geçen ayki 6,3 milyar dolarlık Binance soygununda çalınan 1,2 milyar doların üzerinde tutarı el koymak veya kullanımını kısıtlamak için mahkeme onayı aldığını açıkladı. Mahkeme ayrıca, son 18 ayda 400 milyon doların üzerinde para toplayan FaceStealer adlı Kore Demokratik Halk Cumhuriyeti sosyal mühendislik planında kullanılan bulut tabanlı altyapının çökertilmesine izin verdi.

Binance soygunundan geri kazanım

FBI daha önce 6,3 milyar dolarlık soygunu, Lazarus Group ile bağlantılı Kuzey Koreli bir siber saldırı operasyonu olan TraderTraitor'a bağlamıştı. Binance geçen hafta saldırganların Haziran ayında sahte iş görüşmeleri sırasında sosyal mühendislik, kötü amaçlı yazılım indirmeleri, güvenliği ihlal edilmiş iç yapay zeka araçları, uç nokta ele geçirme ve gelişmiş bir işlem yetkilendirme yöntemiyle zemin hazırladığını açıkladı. Soygunun ardından federal soruşturmacılar ve özel sektör ortakları çalınan varlıklardan 2,7 milyar doların üzerinde tutarı dondurmaya yardımcı oldu ve Adalet Bakanlığı'nın mahkeme onayı bu tutarın 1,2 milyar dolarından fazlasını kapsıyor.

FaceStealer hedefleri

Plan, gizlice kaydedilen web kamerası videolarını içeriyordu. Mağdurlar genellikle kripto para ve web3 sektörlerinde çalışanlar ile, kontrol ettikleri yazılım depolarına erişmek ve bunu tedarik zinciri saldırılarında ilk adım olarak kullanmak amacıyla hedef alınan açık kaynak yazılım geliştiricileri ve bakımcılarıdır. FBI, bu teknoloji çalışanlarına ait 900'den fazla web kamerası videosu ele geçirdiğini söyledi.

Dolandırıcılık nasıl işliyor

Kuzey Koreliler, hedefin tanıdık veya güvenilir bulabileceği ele geçirilmiş hesaplardan video toplantısına katılma daveti gönderir. URL, kurbanı sahte bir Zoom veya Teams toplantısına yönlendirir; burada siber suçlular, daveti gönderdiği iddia edilen kişinin sahte önceden kaydedilmiş videosunu oynatırken hedefin web kamerası videosunu kaydeder. Bazen hackerlar kripto para ve web3 sektörlerinde tanınmış kişilerin deepfake videolarını da kullanır. Kurban ekranda ses olmadan bir yüz görür ve diğer kişinin onu duyamadığını, sesin çalışması için yazılımın yükseltilmesi gerektiğini söyleyen metin talimatları alır. Sözde düzeltmeyi tıklamak kripto para çalan kötü amaçlı yazılımı kurar ve kurbanın kişi listesini dijital hırsızlara gönderir.

İlişkilendirme

FBI, FaceStealer'i Sapphire Sleet'e atfediyor; bu grup UNC1069, Stardust Chollima, APT38 ve BlueNoroff adlarıyla da bilinen, Kuzey Kore bağlantılı ve yaygın biçimde Lazarus Group'un bir uzantısı olarak görülen bir gruptur. FBI'nın Siber Bölümü'nün yardımcı direktörü Brett Leatherman, bu aktörlerin rejim için gelir üretmek, sanal varlıkları çalmak ve ağlar ile güvenilir çevrimiçi ekosistemlere erişim sağlamak amacıyla daha geniş bir Kuzey Kore çabasının parçası olduğunu söyledi. Kuzey Koreli hackerların, kimliğe bürünme çabalarını daha ikna edici ve ölçeklenebilir hale getirmek için siber saldırı, sosyal mühendislik ve deepfake gibi gelişmekte olan teknolojileri giderek daha fazla bir araya getirdiğini söyledi.

Önceki haber: Kuzey Koreli hackerlar 6,3 milyar dolarlık Binance soygunuyla suçlanıyor

Kaynaklar: The Register