⏱️ Okuma Süresi: 2 dk
📝 Kelime: 386
🕐 Son Güncelleme: 22.09.2026 13:14
📌 Öne Çıkan Başlıklar
- WaterPlum adlı siber suç örgütü, teknoloji çalışanlarına sahte iş teklifleri göndererek 10 milyon dolardan fazla para çaldı.
- Saldırganlar, yazılım mühendisleri ve Web3 uzmanlarını hedef alarak, işe alım sürecinde gönderilen kodlama testleri aracılığıyla cihazlara zararlı yazılımlar yüklüyor.
- Yetkililer, bu yöntemle ele geçirilen verilerin kripto para hırsızlığı ve kurumsal casusluk için kullanıldığını belirterek şirketleri adli bilişim incelemesi yapmaya çağırıyor.
Dünya genelinde dijitalleşmenin artmasıyla birlikte siber suç örgütleri de yöntemlerini profesyonelleştiriyor. Avustralya, Almanya, Japonya ve ABD’li yetkililerin yayımladığı ortak rapora göre, WaterPlum adlı siber suç grubu, özellikle teknoloji sektöründeki profesyonelleri hedef alan devasa bir sahte iş ilanı tuzağı kurdu. Bugüne kadar 10 milyon dolardan fazla maddi kayba neden olan bu operasyon, sektördeki güvenlik açıklarını bir kez daha gözler önüne serdi.
Sahte İşe Alım Süreçleri ve “Kodlama Testi” Tuzağı
Saldırganlar; web tasarımcıları, yazılım mühendisleri ve kripto para ile Web3 sektöründe çalışan uzmanları hedef alıyor. İşe alım sürecinin bir parçası gibi görünen kodlama testleri, aslında kurbanların cihazlarına sızmak için tasarlanmış zararlı yazılımları içeriyor. Adaylar, test dosyasını indirip çalıştırdıkları anda saldırganlar, kurbanın bilgisayarına uzaktan erişim imkânı kazanıyor.
Bu saldırıların teknik boyutu oldukça karmaşık. Tıpkı Nvidia’nın çip üretimi süreçlerinde olduğu gibi, teknoloji dünyasında yaşanan her büyük gelişme, siber suçlular için yeni bir istismar alanı yaratabiliyor. Kullanıcıların dijital ayak izleri artık sadece kişisel değil, aynı zamanda kurumsal sırlar için de büyük risk taşıyor.
Veri Hırsızlığı ve Kurumsal Casusluk
Cihazlara yerleşen zararlı yazılımlar; klavye hareketlerini kaydetme, pano verilerini çalma, kripto cüzdan bilgilerine erişme ve şirket içi gizli dokümanları kopyalama gibi yeteneklere sahip. Siber suç örgütü, bu verileri kullanarak kurbanların hesaplarını boşaltıyor veya çalıştıkları şirketlere karşı kurumsal casusluk faaliyetleri yürütüyor. Ayrıca, yatırım fonlarındaki dalgalanmalar gibi finansal süreçleri yakından takip eden bu gruplar, ele geçirdikleri bilgilerle piyasaları maniple edebilecek verilere de ulaşabiliyor.
Kuzey Kore Bağlantısı ve “Laptop Çiftlikleri”
Yetkililerin üzerinde durduğu en ilginç bulgulardan biri, çalınan kimlik belgelerinin Kuzey Koreli IT çalışanları tarafından kullanılması. Tahminlere göre dünya genelinde yaklaşık 100 bin Kuzey Koreli bilişim uzmanı, sahte kimliklerle yurt dışında iş bulmaya çalışıyor. Bu kişilerin, kendilerini farklı ülkelerde yaşıyormuş gibi göstermek için “laptop çiftlikleri” kurduğu ve bu yolla ülkelerine yıllık 500 milyon dolardan fazla gelir sağladığı düşünülüyor.
Şirketler, işe aldıkları adayların arka plan kontrollerini yaparken artık çok daha dikkatli olmalı. Eğer bir çalışanın sahte kimlik veya zararlı yazılım faaliyetinde bulunduğundan şüpheleniliyorsa, derhal kapsamlı bir adli bilişim incelemesi yapılmalı ve sistem parolaları sıfırlanmalıdır.
