FaceStealer: ABD Kuzey Kore'nin Kripto Dolandırıcılığına Darbe Vurdu, 1,2 Milyar Dolara El Koydu

FaceStealer operasyonuyla ABD Adalet Bakanlığı, Kuzey Kore hükümetinin kripto para hırsızlığına karşı eş zamanlı hamleler duyurdu. 12 Kasım'daki açıklamaya göre savcılar, Kuzey Kore'li hackerların "FaceStealer" adlı dolandırıcılık yönteminde kullandığı bulut altyapısına el koydu; ayrıca Binance'ten çalınan kripto varlıkların 1,2 milyar doları aşan kısmına mahkeme izniyle el konuldu ya da bu varlıklar kısıtlandı. Adalet Bakanlığı'na göre FaceStealer son 18 ayda 400 milyon doların (TCMB'nin 10 Kasım kuruyla yaklaşık 20 milyar TL) üzerinde kripto paranın çalınmasına yol açtı.

FaceStealer nasıl çalışıyor?

FBI'ın bu adı verdiği yöntem, görüntülü toplantı platformlarına ve kişisel ilişkilere duyulan güvene dayanıyor. Adalet Bakanlığı'nın anlatımına göre Sapphire Sleet, BlueNoroff, APT38 gibi adlarla bilinen Kuzey Kore'li gruplar, hedeflerine daha önce ele geçirdikleri kurban hesaplarından görüntülü toplantı davetleri gönderiyor. Hedef toplantıya katıldığında hackerlar web kamerası görüntüsünü kaydediyor ve hedefin tanıdığı önceki kurbanların önceden kaydedilmiş videolarını oynatarak güvenilir kişiler toplantıdaymış izlenimi yaratıyor. Kripto ve web3 dünyasının tanınmış isimleri için yapay zekâyla deepfake videolar da üretiliyor.

Toplantı sırasında hackerlar sahte bir teknik hata, örneğin "sesiniz gelmiyor" mesajı ortaya çıkarıyor ve hatayı gidermek için bir bağlantı ya da komut veriyor. Bu "çözüm" gizlice zararlı yazılım yüklüyor. Bazı vakalarda hackerlar kripto parayı ve iletişim hesaplarını ilk bulaşmadan aylar, hatta bir yıldan fazla sonra ele geçirmiş. Ele geçirilen kişinin kişi listesi, sosyal medya ve mesajlaşma hesapları da bir sonraki hedefleri bulmak için kullanılıyor. Deepfake teknolojisine dair daha önce deepfake yasası ve ilk dava haberimizi yazmıştık.

Açık kaynak yazılım geliştiricileri de hedefte

Adalet Bakanlığı, hackerların son dönemde yalnızca kripto sektöründekileri değil, açık kaynak yazılımları geliştirip yöneten kişileri de hedef aldığını söylüyor. Amaç, bu kişilerin cihazlarına ve yazılım deposu hesaplarına erişerek yazılım tedarik zinciri saldırılarına zemin hazırlamak. Bir federal arama emri kapsamında FBI, kurbanlara ait 900'den fazla web kamerası videosuna el koydu. FBI ayrıca yöntemi ve korunma yollarını anlatan bir rapor ile fbi.gov/facestealer adlı bir bilgi sayfası yayımladı.

Binance'ten çalınan varlıklar

Ayrı bir bölümde Adalet Bakanlığı, 29 Ekim civarında Kuzey Kore ordusuna bağlı, FBI'ın "TraderTraitor" dediği grubun Binance borsasından 6 milyar doların (yaklaşık 300 milyar TL) üzerinde sanal varlık çaldığını açıkladı. Kamu ve özel sektörün ortak çabasıyla bugüne kadar 2,7 milyar dolardan (yaklaşık 135 milyar TL) fazlası donduruldu; Bakanlık bunun 1,2 milyar doları (yaklaşık 60 milyar TL) aşan kısmı için mahkemeden el koyma ya da kısıtlama izni aldı. Soygunun ayrıntılarını Binance hack haberimizde aktarmıştık.

Adalet Bakanlığı, TraderTraitor'ın çalınan varlıkları köprüler, karıştırıcılar ve borsalar üzerinden aklamaya devam ettiğini ve takip, dondurma ve el koyma çalışmalarının sürdüğünü belirtiyor. FBI geçen hafta bir siber uyarı yayımlayarak sanal varlık hizmet sağlayıcılarını bu adreslerle ilişkili işlemleri engellemeye çağırmıştı.