Kuzey Koreli hackerlar, ABD’li şirketlerin kullandığı Axios yazılımına sızarak kötü amaçlı güncellemeler gönderdi. Uzmanlar, bu saldırının kripto para hırsızlığı yoluyla füze programını finanse etmeyi amaçladığını belirtiyor.
Kuzey Koreli bilgisayar korsanlarının, ABD merkezli şirketlerin kullandığı açık kaynaklı bir yazılıma sızarak kötü amaçlı güncellemeler gönderdiği ortaya çıktı. Siber güvenlik uzmanları, Pyongyang rejiminin nükleer ve füze programlarını finanse etmek amacıyla bu sızıntıyı uzun vadeli bir kripto para hırsızlığı kampanyasına dönüştüreceğini belirtti.
Salı sabahı “Axios” adlı yazılımın geliştirici hesabına üç saat boyunca erişim sağlayan bilgisayar korsanları, yazılımı indiren kuruluşlara zararlı güncellemeler ulaştırdı. Saldırının arkasında Kuzey Koreli bir grubun olduğunu belirten Google bünyesindeki siber istihbarat firması Mandiant, korsanların elde ettikleri sistem erişimlerini şirketlerden kripto para çalmak için kullanacağını öngördüklerini açıkladı.
Web sitesi yönetimi için sağlık hizmetlerinden finansa kadar birçok sektörde kullanılan Axios yazılımı, özellikle kripto para ve teknoloji firmaları arasında yaygın olarak tercih ediliyor. Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın saldırıdan etkilendiğini tespit etti. Uzmanlar, kuruluşların siber saldırıyı fark etmesiyle mağdur sayısının hızla artacağını vurguladı.
Kuzey Kore’nin siber saldırı birimi, ağır yaptırımlar altındaki ülke için hayati bir gelir kaynağı olmayı sürdürüyor. Birleşmiş Milletler ve özel güvenlik firmalarının raporlarına göre, Pyongyang bağlantılı korsanlar son birkaç yılda bankalardan ve kripto para platformlarından milyarlarca dolar çaldı. 2023 yılında bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini açıklamıştı. Geçtiğimiz yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırı olarak tarihe geçmişti. Güvenlik uzmanları, Kuzey Kore’nin kimliğinin belirlenmesinden çekinmediğini ve bu tür operasyonlara devam edeceğini belirtti.
Yorum Yap