Binance kurucusu Changpeng Zhao (CZ), Kuzey Koreli hackerların kripto projelerine yönelik giderek sofistike hale gelen saldırılarına karşı sektör oyuncularını uyardı.
Kripto sektörünün en tanınan isimlerinden biri olan CZ, sosyal medya üzerinden yaptığı açıklamada hackerların kullandıkları dört yaygın taktiği paylaştı. Buna göre saldırganlar, şirketlere sızmak için sahte iş başvuruları yapıyor, mülakat sırasında virüs yüklü dosyalar gönderiyor, müşteri desteği üzerinden zararlı bağlantılar paylaşıyor ve zaman zaman da çalışanları veya dış hizmet sağlayıcılarını rüşvetle satın alıyor. CZ, bu yöntemlerin sadece birkaç örnek olduğunu belirterek tehditlerin giderek çeşitlendiğini söyledi.
Hackerların hedefinde özellikle yazılım geliştirme, güvenlik ve finans pozisyonlarının olduğuna dikkat çeken CZ, mülakat sırasında Zoom üzerinden bağlantı sorunu yaşandığı bahanesiyle “güncelleme” dosyaları gönderildiğini, hatta kod testleri sırasında “örnek kod” adı altında zararlı yazılımların paylaşıldığını aktardı. Yakın zamanda büyük bir Hindistan merkezli dış hizmet firmasının hacklenmesi sonucu, bir ABD borsasının kullanıcı verilerinin sızdırıldığını ve 400 milyon dolardan fazla zararın oluştuğunu hatırlattı.
Kripto şirketleri için acil önlem çağrısı
CZ, tüm kripto platformlarına “çalışanları dosya indirmemeleri konusunda eğitin ve adayları dikkatle tarayın” çağrısında bulundu. Özellikle North Korean hacker gruplarının sabırlı, yaratıcı ve ileri düzey tekniklere sahip olduğunun altını çizen CZ, tek bir tıklamanın bile cihazların ele geçirilmesine yol açabileceğini vurguladı.
Siber güvenlik uzmanı Anndy Lian ise hackerların yalnızca dosya göndermekle sınırlı kalmadığını, ekran paylaşımı üzerinden de kontrol sağlayarak sisteme sızabildiklerini açıkladı. CZ’nin örnek gösterdiği ünlü “Jeff Bezos’un tek tıkla hacklenmesi” iddiası da bu saldırıların ne kadar tehlikeli boyutlara ulaşabildiğini gösteriyor.