Kuzey Koreli Hackerlar Kripto Projelerini MacOS Açığıyla Hedef Alıyor

Kuzey Kore destekli devlet hackerları, Apple'ın macOS sistemlerini hedef alan sofistike bir kötü amaçlı yazılım kampanyası başlatarak kripto para şirketlerini hedef aldı. Zoom güncellemesi gibi gizlenen bu kötü amaçlı yazılım, geliştirici makinelerine sızarak hassas verileri—şifreler, cüzdan bilgileri ve iç dosyaları—çalıyor, Web3 ve merkeziyetsiz finans (DeFi) ekipleri için ciddi riskler oluşturuyor.

Siber güvenlik firması SentinelOne, 2 Temmuz'da bu tehdidi ortaya çıkardı ve tespitten kaçınmak için nadir kullanılan Nim programlama dilinin kullanıldığını belirtti. Raporda, "DPRK tehdit aktörleri, Nim ile derlenmiş ikili dosyalar ve çoklu saldırı zincirleri kullanıyor" denildi ve bu kampanyanın 2023'teki Hidden Risk operasyonuyla bağlantılı olduğu vurgulandı.

Blockchain analiz şirketi Chainalysis, Kuzey Kore'nin geçen yıl 20 olayda 1 milyar doların üzerinde kripto para çaldığını ve bu gelirlerin muhtemelen silah programlarını finanse etmek için kullanıldığını tahmin ediyor. Bu artış, kripto sektöründe acil güvenlik önlemlerinin alınması gerektiğini bir kez daha vurguluyor.