Binance’ten 6,34 milyar dolar çalan saldırganlar sahte iş görüşmesi kullandı

Çalınan tutar yaklaşık 4,7 milyar sterline karşılık geliyor. Binance ayrıntıları salı günü yayımladığı bilgilendirmeyle paylaştı ve saldırganların şirket içi bir yapay zekâ aracından da yararlandığını söyledi.

Sıcak cüzdanlar, kripto varlıkların internete bağlı biçimde tutulduğu cüzdanlar. FBI cumartesi günü saldırıdan Kuzey Kore’yi sorumlu tuttu, Pyongyang ise suçlamayı reddetti.

Haziranda başlayan sızma planı

İlk adım yazın atıldı. Bir Binance mühendisinin farkında olmadan indirdiği zararlı yazılım, hem onun hem de şirketin kripto cüzdan altyapısını yöneten ekipteki diğer çalışanların görevlerini açığa çıkardı.

Ardından sahte bir proje direktörü, gerçek bir iş arama platformu üzerinden başka bir mühendise ulaştı. İlk görüntülü görüşme sahte bir insan kaynakları temsilcisiyle, ikincisi ise bir sohbet uygulamasında var olmayan bir şirketin sözde CEO’suyla yapıldı. Mühendis bu ikinci görüşmede bilgisayarına zararlı yazılım indirmesi için kandırıldı.

Saldırgan 20 Ekim’de ele geçirilen bilgisayar ve şirket içi yapay zekâ aracıyla bu mühendisin ve aynı ekipteki ikinci bir cüzdan geliştiricisinin sistemlerinin kontrolünü aldı. 29 Ekim’de ikinci geliştiricinin bilgisayarında, ilk mühendisten çalınan kimlik bilgileriyle kötü amaçlı bir betik çalıştırarak saldırıyı başlattı.

Mühendis, var olmayan bir şirketin sözde CEO’suyla yaptığı ikinci görüşmede bilgisayarına zararlı yazılım indirmesi için kandırıldı.

Kim Yo-jong suçlamayı provokasyon sayıyor

Sahte iş görüşmeleri Kuzey Kore’nin bilinen siber yöntemleri arasında yer alıyor. Ancak bu yöntem genellikle tersinden işliyor, sahte BT uzmanları işe başvurup Pyongyang’a para aktarıyor. Binance açıklamasında yaşananın olmaması gerektiğini belirterek kullanıcılarından, iş ortaklarından ve sektörden özür diledi.

Kuzey Kore lideri Kim Jong-un’un kız kardeşi ve iktidar partisi yetkilisi Kim Yo-jong, devlet ajansı KCNA üzerinden yaptığı açıklamada suçlamaları Washington’ın düşmanca tutumunun kanıtı olarak niteledi. Kim, ABD’nin iddiasını saçma ve yeni olmayan bir söylem olarak tanımladı, dünyadaki tüm siber suçların Kuzey Kore’ye yüklenmesinin ağır bir siyasi provokasyon olduğunu söyledi.