Kuzey Koreli hackerlar, Axios yazılımını hedef alarak ABD şirketlerine siber saldırı düzenledi. Amaç kripto para hırsızlığı ve füze programı finansmanı.
Kuzey Koreli bilgisayar korsanları, ABD merkezli şirketlere yönelik geniş çaplı bir siber saldırı düzenleyerek açık kaynaklı yazılım platformu Axios’u hedef aldı. Saldırganlar, Pyongyang rejiminin nükleer ve füze programlarını finanse etmek amacıyla kripto para hırsızlığına odaklanacağı belirtildi.
Salı sabahı üç saat boyunca Axios’un geliştirici hesabına erişim sağlayan siber saldırganlar, bu süre zarfında yazılımı indiren kuruluşlara kötü amaçlı güncellemeler gönderdi. Google bünyesindeki siber istihbarat firması Mandiant, saldırının arkasında Kuzey Koreli bir grubun olduğunu doğruladı.
Mandiant Teknoloji Sorumlusu Charles Carmakal, korsanların elde ettikleri sistem erişimlerini şirketlerden kripto para çalmak için kullanacağını öngördüklerini belirtti. Axios yazılımı, özellikle kripto para ve teknoloji firmaları tarafından yaygın olarak kullanılıyor.
Güvenlik araştırmacıları, şu ana kadar yaklaşık 12 şirkete ait 135 cihazın saldırıdan etkilendiğini tespit etti. Uzmanlar, kuruluşların siber saldırıyı fark etmesiyle mağdur sayısının artacağını vurguladı.
Ağır yaptırımlar altındaki Kuzey Kore için siber saldırı birimi, önemli bir gelir kaynağı olmaya devam ediyor. Birleşmiş Milletler ve özel güvenlik firmalarının raporlarına göre, Pyongyang bağlantılı korsanlar son yıllarda milyarlarca dolar değerinde fon çaldı.
2023’te bir Beyaz Saray yetkilisi, Kuzey Kore’nin füze programının yaklaşık yarısının bu tür dijital hırsızlıklarla finanse edildiğini açıklamıştı. Geçtiğimiz yıl gerçekleşen 1,5 milyar dolarlık kripto para hırsızlığı, kayıtlara geçen en büyük siber saldırı olarak kayıtlara geçti. Güvenlik uzmanları, Kuzey Kore’nin bu tür operasyonlara devam edeceğini öngörüyor.
