Kuzey Koreli hackerlar sahte görüntülü görüşmelerle 400 milyon dolar çaldı

ABD Federal Soruşturma Bürosu (FBI) ve Adalet Bakanlığı, Kuzey Kore devlet destekli bilgisayar korsanlarının sahte görüntülü toplantılar ve yapay zekâ kullanarak gerçekleştirdiği büyük çaplı bir kripto para hırsızlığını ortaya çıkardı. 'FaceStealer' olarak adlandırılan yöntemle, son 18 ay içerisinde 900'den fazla kişinin hedef alındığı ve 400 milyon doların üzerinde kripto varlığın çalındığı bildirildi. Operasyon kapsamında saldırganların kullandığı bulut altyapısına el konuldu.

Saldırganların, kurbanları Zoom, Microsoft Teams ve Google Meet uygulamalarının taklit sürümlerinde düzenlenen sahte toplantılara davet ettiği belirlendi. Davetlerin, daha önce ele geçirilen sosyal medya ve mesajlaşma hesapları üzerinden tanıdık kişilerce gönderildiği tespit edildi.

Bazı vakalarda saldırganların, bilgisayarlara sızdıktan sonra varlıkları çalmak için aylar hatta bir yılı aşkın süre beklediği belirtildi.

FBI Siber Birimi Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programlarını finanse etmek amacıyla son yıllarda milyarlarca dolarlık kripto para hırsızlığı gerçekleştirdiğini söyledi. Dolandırıcılık yönteminin özellikle kripto para, Web3 sektörü ve açık kaynak yazılım geliştiricilerini agresif bir şekilde hedef aldığı vurgulandı. FBI, bu faaliyetleri 'Sapphire Sleet' veya 'UNC1069' olarak bilinen bir hacker grubuna dayandırdı.

Soruşturma süreci, dünyanın en büyük kripto borsalarından Binance'in 6,3 milyar dolarlık bir siber saldırıya uğradığını duyurmasının ardından derinleşti. ABD makamları, Binance'e yönelik gerçekleştirilen ve Kuzey Kore bağlantılı olduğu iddia edilen bu saldırıdan çalınan 1,2 milyar doların geri alınması veya kısıtlanması için mahkemeden onay aldıklarını bildirdi. Pyongyang yönetimi ise söz konusu saldırı iddialarını reddetti.