Kuzey Koreli Hackerlar Sahte Görüntülü Aramalarla 400 Milyon Dolar Çaldı

Washington, Amerika Birleşik Devletleri merkezli son güvenlik raporlarına göre, Kuzey Kore devlet destekli siber korsanlar uluslararası alanda yeni bir dolandırıcılık dalgasına imza attı. ABD makamlarının paylaştığı bilgilere göre, son 18 ay içinde 900’den fazla kişi sahte görüntülü aramalarla dolandırıldı ve toplamda 400 milyon doların üzerinde kripto para ele geçirildi.

FBI tarafından “FaceStealer” (Yüz Hırsızı) olarak adlandırılan bu sızma yöntemi, özellikle kripto para ve Web3 sektörlerinde faaliyet gösteren, açık kaynaklı yazılım geliştiren profesyonelleri hedef alıyor. Uzmanlar, bu tür dijital tehditlerin yanı sıra fiziksel dünyada veya internet ortamında yaşanan hukuki ve idari gelişmelerin de yakından takip edilmesi gerektiğini belirtiyor. Nitekim benzer siber tehditler ve yasa dışı faaliyetlerle mücadele kapsamında, geçtiğimiz günlerde güvenlik birimleri tarafından Telegram üzerinden kişisel verileri satanlara operasyon düzenlenmiş ve 92 şüpheli gözaltına alınmıştı.

“Ses Bozuldu” Yalanıyla Cihazlara Sızıyorlar

FBI ve ABD Adalet Bakanlığı yetkililerinin aktardığı detaylara göre, siber korsanların izlediği yol haritası adım adım kurgulanıyor. Hackerlar, ele geçirdikleri veya taklit ettikleri sosyal medya hesapları aracılığıyla kurbanları Zoom, Microsoft Teams ve Google Meet gibi popüler platformların sahte ve kopya sürümlerinde görüntülü görüşmeye davet ediyor.

Görüşme başladığı anda ekranda kurbanın yakından tanıdığı bir kişinin önceden kaydedilmiş videosu oynatılıyor. Görüşme esnasında kasıtlı olarak ses sorunları yaşanıyormuş gibi bir izlenim yaratılıyor. Tam bu aşamada, sesi düzeltmek için harici bir bağlantıya tıklanmasını talep eden sahte bir uyarı beliriyor. Kurban bu bağlantıya tıkladığında, cihaza sızan kötü amaçlı yazılım tüm rehbere, dosyalara ve hassas uygulamalara erişim hakkı kazanıyor.

Tarihin En Büyük Soygununun Ardından Geldi

Yaşanan bu olay, dünyanın en büyük kripto borsalarından biri olan Binance’in sahte iş görüşmeleri üzerinden gerçekleştirilen 6,3 milyar dolarlık rekor bir siber saldırıya uğradığını duyurmasından hemen sonra kamuoyuyla paylaşıldı. ABD kolluk kuvvetleri tarihin en büyük kripto soygunu olarak kayıtlara geçen bu saldırıdan da Kuzey Kore bağlantılı grupları sorumlu tutarken, Pyongyang yönetimi yöneltilen suçlamaları reddetmeye devam ediyor.

Dijital dünyadaki bu devasa güvenlik açıklarının ve siber dolandırıcılık vakalarının artması, kullanıcıların kişisel ve kurumsal veri güvenliğini en üst düzeye çıkarmasını zorunlu kılıyor. Sadece dijital alanda değil, aynı zamanda günlük hayatımızda da karşılaştığımız teknolojik maliyetler ve resmi harçlar bu süreçte dikkat çekiyor. Örneğin, iletişim cihazlarının kayıt bedellerindeki artışlar da tıpkı bu dijital güvenlik önlemleri gibi yakından izleniyor ve yakın gelecekte IMEI kayıt ücreti 2027 yılında 69 bin 358 TL olacak şeklindeki resmi tahminlerle vatandaşların gündeminde yer alıyor.

En Deneyimli Profesyoneller Bile Hedefte

FBI Siber Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah ve nükleer programlarını finanse edebilmek amacıyla son yıllarda milyarlarca dolarlık kripto varlık çaldığını vurguladı. FBI Los Angeles Saha Ofisi Direktör Yardımcısı Patrick Grandy ise yöntemin tehlikesini şu sözlerle özetledi: “Bu saldırı, günlük hayatta güvendiğimiz video konferans platformlarını ve kişisel ilişkilerimizi istismar ediyor. En deneyimli ve güvenlik bilinci yüksek kullanıcıları bile aldatabilecek kadar sofistike bir yöntem.”