Binance'e yönelik siber saldırıda sahte iş görüşmesi yöntemi
Kısa özeti oku
Binance'e yönelik ve 6,3 milyar dolarlık kripto varlığın çalınmasıyla sonuçlanan siber saldırının sosyal mühendislik yöntemleriyle hazırlandığı ortaya çıktı. Saldırganların bir mühendisle iş arama platformu üzerinden temas kurduğu, sahte şirket temsilcileriyle görüşmeler yaptığı ve ikinci mülakatta ödev adıyla güvenlik mekanizmalarını atlatan kötü amaçlı bir yazılım indirttiği bildirildi. Ele geçirilen bilgisayar ve şirket içi yapay zeka aracıyla diğer mühendislerin sistemlerine erişildiği, cüzdan yetkilerinin alınarak varlıkların dışarı aktarıldığı belirtildi. ABD Federal Soruşturma Bürosu ve Gizli Servis, saldırının Kuzey Kore tarafından organize edildiğine dair emareler bulunduğunu açıkladı; Binance de bu bulguyu doğruladı. Kuzey Kore yönetimi suçlamaları reddederek provokasyon olarak nitelendirdi. Binance, zararı karşılamak için gerekli fonu ayırdığını, etkilenen varlıkların büyük bölümünü yenilediğini ve tehdit tespiti yapan yapay zekaya yatırımlarını artıracağını açıkladı.
Haberin ayrıntıları
Saldırganların Binance mühendislerine yönelik sosyal mühendislik yöntemleri kullandığı ifade edildi. Süreç kapsamında bir mühendisle meşru bir iş arama platformu üzerinden iletişime geçildiği ve sahte şirket temsilcileriyle mülakatlar yapıldığı aktarıldı.
İkinci görüşme sırasında mühendise ödev adı altında tespit mekanizmalarını atlatan kötü amaçlı bir yazılım indirletildiği bildirildi.
Şirket içi yapay zeka aracı ele geçirildi
Korsanların ele geçirdikleri bilgisayarı ve şirket içi yapay zeka aracını kullanarak diğer mühendislerin sistemlerine eriştiği duyuruldu.
Bu yöntemle cüzdan yetkilerini ele geçiren saldırganların milyarlarca dolar değerindeki kripto varlığı dışarı aktardığı kaydedildi. Olayın ardından küresel çapta para çekme işlemlerini durduran Binance, hizmetlerin yeniden açılmasıyla kullanıcıların platformdan varlıklarını çektiğini bildirdi.
FBI saldırıdan Kuzey Kore'yi sorumlu tuttu
ABD Federal Soruşturma Bürosu ve Gizli Servis yetkilileri, çalınan kripto varlıkların izini sürerken saldırının Kuzey Kore tarafından organize edildiğine dair emareler bulunduğunu açıkladı. Binance de ABD makamlarının verilerinin Kuzey Kore'ye işaret ettiğini doğruladı. Kuzey Kore yönetimi ise iddiaları reddederek suçlamaları provokasyon olarak nitelendirdi.
Zararlar karşılandı ve güvenlik önlemleri artırılacak
Binance, oluşan zararı karşılamak üzere gerekli fonun tamamını ayırdığını ve etkilenen varlıkların büyük bölümünün yenilendiğini duyurdu.
Şirket, güvenlik tehditlerini tespit eden yapay zeka araçlarına yatırımları artıracağını ve bağımsız siber güvenlik uzmanlarıyla kapsamlı bir inceleme yürüteceğini açıkladı.
Kısa özet yapay zekâ desteğiyle hazırlanmıştır. Haber metninin kaynağı: TRT Haber · Dünya. Hata veya hak ihlali bildirmek için telif sayfasını kullanabilirsiniz.