Hacker Grubu 2 Yılda Borsalardan 200M Dolar Değerinde Kripto Para Çaldı

[hebelubes]

İsrail menşeli siber güvenlik firması ClearSky yayınladığı son raporda 2018 yılından bu yana kripto para borsalarına saldırı düzenleyen bir hacker grubu tarafından toplam 200 milyon dolarlık soygun gerçekleştirdiğini açıkladı.

Önde gelen siber güvenlik şirketlerinden ClearSky’ın raporuna göre 2018’den beri birçok borsaya düzenlenen saldırılar, tek bir adresten yönetiliyor. Her ne kadar yüzde 100 emin olmasa da şirket bu saldırıların Doğu Avrupa ülkeleriyle bağlantılı olduğu kanaatinde.

Saldırganlar Ukrayna, Rusya ve Romanya menşeli
Raporda bu konuya ilişkin “Bahsi geçen hacker grubunun iki yıl gibi kısa bir süre zarfında 200 milyon dolardan fazla kripto para çaldığını tahmin ediyoruz. Kesin emin olmasak da saldırganların Ukrayna, Rusya ve Romanya gibi Doğu Avrupa bölgesiyle bağlantılı oldukları kanaatindeyiz” cümlelerine yer verildi.

İşin ilginç tarafı bu hacker çetesi çok da kalabalık değil. Ancak çok yetenekli oldukları kesin. Öyle ki ClearSky bu durumu “Çok hızlı şekilde saldırı düzenleyebiliyorlar. Çok büyük bir grup değiller, belki üç veya dört kişiler. Küçük ancak çok etkili operasyon düzenleme yeteneklerine sahipler” diye özetliyor.

Peki 200 milyon dolar değerinde kripto para çalmayı başaran bu hacker grubu saldırılarını nasıl düzenliyor? ClearSky’ın tahmini, saldırının başarıya ulaşması için çetenin borsada çalışan personelleri hedef aldığı yönünde. Yani bir tür “sosyal mühendislik” çalışması da uyguluyor olabilirler.

Sosyal mühendislik yöntemi, hacker grubu tarafından sıklıkla kullanılıyor
Raporun bu konuya ilişkin bölümünde siber güvenlik araştırmasını yürüten ekip ekip şu değerlendirmelerde bulunmuş:

Bu hacker grubu kesinlikle siber suçlulardan oluşuyor ve biz diğer benzer siber suç örgütlerini de yakından tanıyoruz. Borsalara gerçekleştirilen saldırılarda genelde sistem kaynaklı açık pek bulunmaz. Ancak sosyal mühendislik yöntemiyle borsa çalışanlarını kandırmak ve onların sistemlerini ele geçirerek borsada tutulan parayı başka cüzdanlara transfer etmek, sıklıkla uygulanan bir yöntem. Mesela bu hacker grubunun VPN (Sanal özel ağ) kullanmadığını fark ettik. Ki bu diğer gruplarda pek görmediğimiz bir şey.

Kapanış bölümünde ise ClearSky’ın borsada al-sat yapan kripto para yatırımcılarına önemli bir uyarısı var: Eğer dijital varlıklarınızı bir borsada tutuyorsanız güvenli olup olmadığını bilemezsiniz.

Kaynak: https://coinrot.com/hacker-grubu-2-yilda-borsalardan-200m-dolar-degerinde-kripto-para-caldi/