ABD’de FBI, Kuzey Koreli siber suçluların web3 endüstrisinde çalışanları hedef alarak kripto fonlarını çalmak için “agresif bir şekilde” saldırılar düzenlediğini belirtti.
FBI, Kuzey Koreli aktörlerin, kripto para ve merkeziyetsiz finans (DeFi) şirketlerindeki bireyleri kandırmak için sofistike sosyal mühendislik stratejileri kullandığını ve “kripto varlıklarına bağlı ağları tehlikeye atmayı” hedeflediğini belirtti. FBI, Salı günü yaptığı açıklamada, bu tür dolandırıcılıkların, büyük miktarda kripto para veya ilgili ürünlere sahip olan kuruluşlar için “sürekli bir tehdit” oluşturduğunu ifade etti.
Kripto para ETF’leriyle ilgileniyorlar
FBI, Kuzey Koreli kötü niyetli siber aktörlerin son birkaç ay içinde kripto para borsası yatırım fonları (ETF’ler) ile bağlantılı çeşitli hedefler üzerinde araştırma yaptığını belirtti. Bu araştırmanın, Kuzey Koreli aktörlerin kripto para ETF’leri veya diğer kripto para ile ilgili finansal ürünlerle bağlantılı şirketlere yönelik kötü niyetli siber faaliyetlerde bulunabileceğini düşündüren operasyon öncesi hazırlıkları içerdiğini belirtti.
Potansiyel hedefleri araştırmanın yanı sıra, Kuzey Koreli siber suçlular, bir çalışanın şirketinde tanınmış üyelerin kimliğine bürünme veya kurbanın geçmişine, becerilerine veya ticari çıkarlarına göre uyarlanmış sahte senaryolar oluşturarak onların güvenini kazanmayı ve bu güveni istismar etmeyi amaçlıyorlar.
Bu tür tehditlerden kaçınmak için FBI, firmalara kripto cüzdan bilgilerini internet bağlantılı cihazlarda saklamamayı, şirket bilgisayarlarında hata ayıklama egzersizleri yapmaktan kaçınmayı ve bireyleri ayrı bir iletişim platformu aracılığıyla doğrulamak için sistemler oluşturmayı öneriyor.