ABD ve İngiltere İstihbaratı Kripto Para Kullanıcılarını Uyarıyor!

Bazı ABD ve İngiltere istihbarat kurumları, Android aygıtları hedef alan “Infamous Chisel” isimli yeni bir berbat emelli yazılım hakkında kripto para kullanıcılarını uyaran ortak bir rapor yayınladı. Geliştiricileri makus maksatlı yazılımı, kullanıcılardan ve kuruluşlardan kripto varlıkları ve bilgileri hortumlamak için tasarladı.

FBI ve GCHQ’dan kripto para kullanıcıları için uyarı!

Amerika Birleşik Devletleri ve Birleşik Krallık’taki devlet kurumları yeni makûs hedefli yazılımlar konusunda bir tavsiye raporu yayınladı. Rapor, kullanıcıları kripto para cüzdanlarını ve borsalarını hedef alan yeni berbat gayeli bir yazılım konusunda uyarıyor. ABD Ulusal Güvenlik Ajansı (NSA), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Ofisi (FBI) ve İngiltere’nin Devlet Bağlantı Merkezi’nin (GCHQ) bir kesimi olan Ulusal Siber Güvenlik Merkezi (NCSC), “Infamous Chisel” olarak isimlendirilen makûs gayeli yazılım hakkında ortak bir rapor yayınladı.

Rapora göre makus hedefli yazılım, Rusya’nın askeri istihbarat teşkilatı GRU’ya bağlı olarak çalışan bir siber savaş ünitesi olan Sandworm’un faaliyetleriyle alakalı. Ortak rapor ayrıyeten Sandworm’un Ukrayna ordusunun Android aygıtlarını hedef aldığını belirtiyor. Ayrıyeten, yeni berbat gayeli yazılımla ele geçirdikleri taşınabilir aygıtlardan bilgi almak için kullandıklarını kaydediyor.

Bilgilerin berbat maksatlı yazılım tarafından çıkarıldığı dizinler. Kaynak: Ulusal Siber Güvenlik Merkezi

Kötü maksatlı yazılım dataları de ele geçiriyor

Rapor, makus hedefli yazılımın ele geçirdiği dataların bir kısmının kripto borsaları Binance ve Coinbase‘in uygulamaları ile Trust Wallet uygulamasının dizinleri içindeki verileri içerdiğini belirtiyor. Rapora göre, listelenen dizinlerdeki her dosya türüne bakılmaksızın dışarı sızdırılıyor. Ortak rapor ayrıca Infamous Chisel’in bileşenlerinin “kötü niyetli faaliyetlerin gizlenmesine” çok az kıymet verilerek geliştirildiğini kaydediyor. Bununla birlikte, makûs hedefli yazılım, faaliyetlerini gizlemek için zımnî tekniklerden mahrum. Fakat rapora göre bunun nedeni muhtemelen Android aygıtlar için ana bilgisayar tabanlı tespit sistemlerinin eksikliği.

Bu ortada, Coinler.us’dan takip ettiğiniz üzere, kripto dünyasında bu çeşit olaylar az değil. Yalnızca 2023 yılında istismarlar, hack’ler ve dolandırıcılıklar nedeniyle yaklaşık 1 milyar dolar kayıp oldu. 1 Eylül’de Blockchain güvenlik firması CertiK, yılbaşından bugüne kadar yaklaşık 997 milyon dolar kaybedildiğini bildirdi. Sırf Ağustos ayında, bu tıp ataklar yaklaşık 45 milyon dolar kayna yol açtı. Ölçüye karşın, kayıplar bir evvelki aya göre kıymetli ölçüde düşüktü. Temmuz ayında, makûs niyetli hücumlar 486 milyon dolardan fazla kripto para varlığın kaybına neden oldu.