Kuzey Koreli siber korsanlar, açık kaynaklı Axios yazılımını kullanarak şirketlere kötü amaçlı güncellemeler gönderdi. Hedefte kripto para hırsızlığı var.
Kuzey Koreli siber korsanlar, geçtiğimiz Salı günü ‘Axios’ adlı açık kaynaklı yazılımın geliştirici hesabına üç saat boyunca erişim sağladı. Bu süre zarfında yazılımı indiren kuruluşlara kötü amaçlı güncellemeler gönderildi. Google bünyesindeki siber istihbarat firması Mandiant, saldırının arkasında Kuzey Koreli bir grubun olduğunu açıkladı.
Uzmanlar, Pyongyang rejiminin nükleer ve füze programlarını finanse etmek amacıyla bu sızıntıyı uzun vadeli bir kripto para hırsızlığı kampanyasına dönüştüreceğini ifade etti.
Axios yazılımı, sağlık hizmetlerinden finans sektörüne kadar birçok alanda web sitesi yönetimi için kullanılıyor. Özellikle kripto para ve teknoloji firmaları arasında yaygın olarak tercih edilen bu platform, siber korsanların ana hedeflerinden biri haline geldi.
Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın saldırıdan etkilendiğini tespit etti. Uzmanlar, kuruluşların siber saldırıyı fark etmesiyle mağdur sayısının hızla artacağını vurguladı.
Kuzey Kore’nin siber saldırı birimi, ülkenin ağır yaptırımlar altındaki ekonomisi için hayati bir gelir kaynağı oluşturuyor. Birleşmiş Milletler ve özel güvenlik firmalarının raporlarına göre, Pyongyang bağlantılı korsanlar son birkaç yılda bankalardan ve kripto para platformlarından milyarlarca dolar çaldı.
2023 yılında bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini açıklamıştı. Geçtiğimiz yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırılardan biri olarak kayıtlara geçti.
Güvenlik uzmanları, Kuzey Kore’nin bu tür operasyonlarda kimliğinin belirlenmesinden çekinmediğini ve siber saldırılara devam edeceğini belirtti.
Yorum Yap