Eski Animoca Yöneticisi, Kuzey Koreli Lazarus Grubu'nun Hedefi Oldu: Sahte Zoom Güncellemesiyle Cüzdanları Boşaltıldı

Kripto para dünyası, Kuzey Kore bağlantılı hacker grubu Lazarus'un gerçekleştirdiği siber saldırılarla sarsılmaya devam ediyor. Son olarak, eski Animoca Brands yöneticisi ve Hypersphere yatırım ortağı Mehdi Farooq, sahte bir Zoom güncellemesi indirdikten sonra kripto cüzdanlarının boşaltılmasıyla büyük bir kayıp yaşadı.

Farooq, saldırının başlangıcında tanıdığı bir kişi aracılığıyla Zoom toplantısı ayarladı. Toplantı sırasında, teknik sorunlar bahanesiyle sahte bir Zoom güncellemesi indirmesi istendi. Güncellemeyi yükledikten kısa bir süre sonra, altı farklı kripto cüzdanı boşaltıldı. Olayın ardından Farooq, saldırının Lazarus grubu tarafından düzenlendiğini öğrendi.

Bu olay, Lazarus'un kripto dünyasına yönelik artan saldırılarının bir örneği. Benzer bir olayda, Manta Network'ün kurucu ortağı Kenny Li de aynı yöntemlerle hedef alındı, ancak şüpheli durumu fark ederek saldırıdan kurtuldu. Güvenlik analistleri, hackerların güvenilir kişileri taklit ederek, sahte teknik sorunlar yaratıp, zararlı yazılımları Zoom güncellemeleri kılığında yaydığı bu taktiğin, Lazarus operasyonlarının alametifarikası olduğunu belirtiyor.

Mon Protocol, Stably ve Devdock AI gibi diğer kripto şirketlerinin kurucuları da benzer kimlik avı girişimleri hakkında rapor verdi. Bu durum, bu tür saldırıların ne kadar yaygın ve hedef odaklı hale geldiğini gösteriyor. Güvenlik uzmanları, kullanıcıları tanımadıkları kaynaklardan gelen bağlantılara ve şüpheli yazılım indirmelerine karşı dikkatli olmaları konusunda uyarıyor.

Sonuç olarak, Lazarus grubu gibi gelişmiş siber suç örgütlerinin kripto para ekosistemine yönelik tehditleri artmaya devam ediyor. Kripto para kullanıcıları ve şirketleri, güvenlik önlemlerini güçlendirmek ve bu tür saldırılara karşı bilinçli olmak zorunda.