20.06.2025 10:30
Kuzey Koreli ünlü hacker grubu Chollima tarafından düzenlenen karmaşık bir kimlik avı kampanyası, küresel çapta kripto para uzmanlarını hedef aldı. Bu saldırı, esas olarak Hindistan ve diğer bölgelerde blok zinciri uzmanlığı olan şüphesiz kurbanları yakalamak için Coinbase ve Robinhood gibi meşru şirketleri taklit eden aldatıcı işe alım web sitelerinden yararlandı.
Kullanılan kötü amaçlı yazılım, PylangGhost adı verilen Python tabanlı bir Truva atı, kullanıcı verilerini tehlikeye atmada son derece etkili olduğunu kanıtladı. Sinsi doğası, 80'den fazla farklı tarayıcı eklentisinden hassas bilgileri toplamasına olanak tanıyarak veri sızdırması potansiyelini önemli ölçüde genişletti. Bu veri toplama, kötü amaçlı yazılımın gizlice konuşlandırıldığı ve hacker'lara önemli kimlik bilgilerine erişim sağladığı görünüşte zararsız video görüşmeleri sırasında gerçekleşti.
Bu saldırının potansiyel mali sonuçları önemlidir ve tahminler, kripto para biriminde 5,2 milyon doları aşan kayıpları düşündürmektedir. Cüzdan kimlik bilgilerinin ve parola yöneticisi erişiminin çalınması, özellikle bu saldırıların artan karmaşıklığı ve tehlike altındaki varlıkların yüksek değeri göz önüne alındığında, muazzam bir risk oluşturmaktadır. Bu olay, kripto para sektörünün son derece hedefli, devlet destekli siber saldırılara karşı devam eden savunmasızlığını vurguluyor.
Büyük kripto para borsaları veya düzenleyici kurumlar tarafından henüz resmi bir açıklama yapılmamış olsa da, Kuzey Kore siber operasyonlarının oluşturduğu sürekli tehdit konusunda belirgin bir endişe var. Cisco Talos'tan Vanja Svajcer de dahil olmak üzere güvenlik uzmanları, bu saldırı ile önceki kampanyalar arasındaki çarpıcı benzerlikleri vurgulayarak, sektördeki artan teyakkuz ve gelişmiş güvenlik uygulamalarına duyulan ihtiyacı vurguladı. Bu saldırı, Kuzey Kore bağlantılı grupların son üç yılda kripto para birimi kuruluşlarından 220 milyon dolardan fazla çaldığına dair endişe verici istatistiği daha da pekiştiriyor.
Bu olayın, dalgalı kripto para piyasası koşullarının arka planında gerçekleştiğini belirtmek önemlidir. Yazım sırasında, CoinMarketCap'e göre Ethereum (ETH), 24 saatlik işlem hacminde %29,99'luk bir düşüşe rağmen, 2.552,56 dolarlık bir fiyata ve 308,15 milyar dolarlık bir piyasa değerlemesine sahipti. Bu kısa vadeli düşüşe rağmen, ETH daha uzun sürelerde sağlam bir performans gösterdi ve haftalık bazda %1,58'lik, son altmış günde ise %55,39'luk kayda değer bir artış göstererek kripto para piyasasındaki doğuştan gelen değişkenliği ve direnci sergiledi.
