Bu Yazılıma Dikkat: Birçok Altcoin Yatırımını Sıfırladı!
Google’daki sponsorlu bir reklam kontağı, bir influencer’ın cüzdanından binlerce dolar kıymetinde altcoin ve NFT’leri çalan makus gayeli yazılımı sakladı.
Yazılım altcoin ve NFT yatırımlarını sıfırlıyor
NFT influencer’ı bir Google reklamı arama sonucunda bulunan makûs maksatlı yazılımı ezkaza indirdikten sonra NFT’ler ve kriptodaki net pahasının ‘hayat değiştiren bir miktarını’ kaybettiğini sav ediyor.
Twitter’da ‘NFT God’ olarak bilinen anonim influencer, 14 Ocak’ta kripto cüzdanının ve birden fazla çevrimiçi hesabının ele geçirilmesi de dahil olmak üzere ‘tüm dijital geçim kaynağının’ nasıl akına uğradığını açıklayan bir dizi tweet yayınladı.
Last night my entire digital livelihood was violated.
Every account connected to me both personally and professionally was hacked and used to hurt others.
Less importantly, I lost a life changing amount of my net worth
— NFT God (@NFT_GOD) January 15, 2023
‘Alex’ olarak da bilinen NFT God, açık kaynaklı bir görüntü akış yazılımı olan OBS’yi indirmek için Google’ın arama motorunu kullandığını söyledi. Lakin resmi web sitesine tıklamak yerine, birebir şey olduğunu düşündüğü sponsorlu reklama tıkladı.
Saldırganlar tarafından Alex’in işlettiği iki Twitter hesabına gönderilen bir dizi kimlik avı tweet’inden sonra, istediği yazılımın yanı sıra sponsorlu reklamdan makûs emelli yazılım indirildiğini lakin saatler sonra fark etti.
Cüzdan’da olan kriptolar değiştirildi
Alex, bir tanıdığından gelen bildirinin akabinde kripto cüzdanının da ele geçirildiğini fark etti. Sonraki gün saldırganlar, Substack hesabını ihlal etti ve 16.000 abonesine kimlik avı e-postaları gönderdi. Kilit zinciri bilgileri, o sırada yaklaşık 27.000 $ pahasında en az 19 Ether’in mevcut taban fiyatı 16 ETH (25.000 $) olan bir Mutant Ape Yacht Club (MAYC) NFT’sinin ve başka birçok NFT’nin Alex’in cüzdanından çekildiğini gösteriyor.
I quickly delete the scam tweets the hackers posted. Caught it 2 minutes after the links went live. Phew.
If only that were the last chapter of this story. Unfortunately it was just the first.
Upon returning to my apartment, we make some dinner then sink into the couch
— NFT God (@NFT_GOD) January 15, 2023
Saldırgan, ETH’nin birçoklarını, bilinmeyen kripto para üniteleriyle değiştirildiği merkezi olmayan borsa (DEX) FixedFloat’a göndermeden evvel birden çok cüzdan aracılığıyla taşıdı.
Alex, cüzdan saldırısına müsaade veren ‘kritik hatanın’, donanım cüzdanını ‘artık soğuk tutmayacak şekilde’ yahut çevrimdışı olarak seed tabirini girerek sıcak bir cüzdan olarak ayarlamak olduğuna inanıyor. Bu da bilgisayar korsanlarının altcoin ve NFT’lerinin denetimini ele geçirmesine müsaade verdi.
Bu ilk makus yazılım değil
Ne yazık ki NFT God’ın tecrübesi, kripto topluluğunun Google Ads’de kripto hırsızlığı yapan makûs maksatlı yazılımlarla ilk kez uğraşması değildir. Siber güvenlik firması Cyble’ın 12 Ocak tarihli bir raporu, ‘Rhadamanthys Stealer’ isimli bilgi çalan makûs gayeli yazılımın Google Ads aracılığıyla ‘son derece ikna edici kimlik avı web sayfalarında’ yayıldığı konusunda ihtarda bulundu.
Coinler.us olarak daha evvel belirttiğimiz üzere Ekim ayında Binance CEO’su Changpeng ‘CZ’ Zhao, Google arama sonuçlarının kripto kimlik avı ve dolandırıcılık web sitelerini desteklediği konusunda uyardı.
Yorum için Google ile irtibata geçildi ancak bir karşılık alınamadı. Lakin Google, yardım merkezinde ‘reklamlardaki kötü amaçlı yazılımları önlemeye yardımcı olmak için güvenilir reklamcılar ve iş ortaklarıyla aktif olarak çalıştığını’ söyledi.
Ayrıca, Google Ads’i nizamlı olarak taramak için ‘tescilli teknoloji ve kötü amaçlı yazılım tespit araçları’ kullandığını da açıklar. Alex’in arama sonuçlarını kopyalanamadı ve makus gayeli web sitesinin hala faal olup olmadığı doğrulanamadı.
