Kripto para sektöründe bilgisayar korsanları yaptığı operasyonlar ile kripto yatırımcılarının dikkatini üzerine çekiyor. Kısa süre önce gelen bilgilere göre bir dönemin en önemli Bitcoin opsiyon borsalarından olan BitMEX, bilgisayar korsanlarının saldırısına uğradı.
BitMEX yetkilileri bugün, Kuzey Kore hükümetiyle bağlantılı ünlü hacker grubu Lazarus’un gerçekleştirmeye çalıştığı bir sosyal mühendislik saldırısını engellediğini duyurdu.
Bununla da kalmayıp BitMEX, söz konusu saldırıyı tersine mühendislikle analiz ederek, Lazarus Grubu hakkında yeni bilgiler elde ettiğini öne sürdü.
Lazarus Grubu, kripto sektöründe uzun süredir ciddi bir tehdit unsuru olarak görülüyor. Grup, Şubat ayında Bybit’e yapılan ve şimdiye kadarki en büyük kripto (hatta belki genel anlamda da) hack olayının da arkasında yer almakta.
BitMEX, bugün itibariyle yayımladığı blog yazısında şu ifadelere yer verdi:
“Yakın zamanda bir BitMEX çalışanı, LinkedIn üzerinden potansiyel bir ‘NFT Pazaryeri’ web3 projesi için işbirliği teklifi aldı.
Amaç, bu çalışanı projeye ait kötü amaçlı kodu bilgisayarında çalıştırmaya ikna etmekti. Kod deposunu birkaç dakika inceledikten sonra oldukça şüpheli kod parçaları tespit ettik.”
BitMEX’e göre hedef alınan çalışan tehdidi hızla fark etti ve BitMEX güvenlik ekibini haberdar etti. Ekip, saldırıya dair araştırma başlattı ve bu süreçte Lazarus’un kullandığı izleme yöntemleri ve bazı “operasyonel güvenlik açıklarını” ortaya çıkardı.
BitMEX teknik detaylara fazla girmeden, bu kötü amaçlı kodun temel olarak kurbanın şifrelerini ve IP adreslerini toplayarak bir veritabanında sakladığını belirtti. Ancak yapılan incelemede, saldırganlardan birinin “orijinal IP adresini” açığa çıkaran bir güvenlik hatası yaptığı tespit edildi.
*Gelişmeler için bizi takip etmeye devam edin!
(Kaynak : kriptopiyasasi.com)