Name Price24H (%)
Bitcoin (BTC)
₺30,883.90
-11.14%
Ethereum (ETH)
₺974.08
-13.76%
Monero (XMR)
₺488.01
-14.58%
XRP (XRP)
₺2.50
-10.13%
Stellar (XLM)
₺1.26
-9.08%
McAfee; Kuzey Kore Türkiye’nin Finans Kurumlarına Sald...
Altcoin, Bitcoin, Güncel Haberler

McAfee; Kuzey Kore Türkiye’nin Finans Kurumlarına Saldırdı

8 Mart’ta McAfee tarafından yayınlan bir raporda, Kuzey Kore bilgisayar korsanlarının Türkiye’nin finans sektörüne bir siber saldırı yapıldığı açıklandı. McAfee Advanced Threat Research ekibi, Hacking Coble grubu tarafından Hükümetin desteklediği finans kurumlarının güvenliğini 2 ve 3 Mart’ta ihlal etme girişimini belirledi.

McAfee politikası, ulus devletlerden siber grupları resmi olarak suçlama olarak tanımlamamakla birlikte, raporda söz edilen kötü amaçlı yazılımın kodunun, Kuzey Kore ile ilişkili bir hackerın kullandığı kodlara çok benzediğini belirtdi.

 

Bilgisayar korsanları, Adobe Flash’ta yakın zamanda açığa çıkan bir güvenlik açığını kullanarak “Bankshot” olarak bilinen kötü amaçlı bir yazılım kullandılar. Saldırganlar, kurbanlarını, virüslü bir Microsoft Word dosyası olan Agreement.docx adlı spear-phishing e-postalarıyla etkilemeye çalıştılar.

Raporda, dosyanın Paris’te bilinmeyen bir kişi ile belirlenecek bir kripto-para değişimi arasında Bitcoin dağıtımı için bir anlaşma şablonu olduğu ortaya çıktı.

Bankshot implantları, kripto para Falcon Coin’e benzer bir alandan dağıtıldı, ancak falcancoin.io, 27 Aralık 2017 tarihinde oluşturuldu ve yasal olarak orijinal platformla ilişkili değildi.

Saldırılarda çalınan paraya dair herhangi bir rapor olmamasına rağmen, araştırma ekibi, Türk hükümeti kontrolündeki finansal kuruluşların iç sistemlerine uzaktan erişim sağlamayı amaçladıklarını düşünüyor. Ancak rapor, hangi özel organizasyonların etkilendiğini ise ortaya çıkaramıyor.

McAfee ekibi, aynı bilgisayar korsanlığı kampanyasının bir parçası gibi görünen, ancak farklı hedefler için tasarlanan Korece yazılmış iki belgeyi de ortaya çıkardı.

ABD hükümeti Aralık 2017’de, ABD Hükümeti’nin Kuzey Kore hükümeti için çalışan siber suçluları göz önünde bulundurduğu bir grup hacker olan Hidden Cobra’ya bağlayan Bankshot kötü amaçlı yazılımı hakkında bir uyarı yayınlamıştı.

Kuzey Kore, uluslararası yaptırımlar geçtiğimiz yıl boyunca sıkılaştırıldığı için Güney Koreli kripto para exchange platformunu hacklemekle defalarca suçlandı.

coinmag

2012 yılından bu yana kripto paralar ve blockchain teknolojisi ile ilgilenmekteyim. Kripto dünyasında yaşanan gelişmeleri ve incelediğim konuları sizlerle paylaşıyorum.

Leave a Comment

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

This site uses Akismet to reduce spam. Learn how your comment data is processed.