Kuzey Kore bağlantılı sahte Zoom/Teams aramaları cüzdan çalan kötü amaçlı yazılım yüklüyor
Security Alliance (SEAL) ve MetaMask araştırmacısı Taylor Monahan, Kuzey Kore bağlantılı gruplarla ilişkili, Zoom ve Microsoft Teams üzerinde sahnelenmiş görüşmeler kullanarak Uzaktan Erişim Truva atları (RAT) ve diğer kötü amaçlı yazılımları dağıtan yaygın sosyal mühendislik saldırıları dalgasını bildiriyor. Saldırganlar, ele geçirilmiş veya tanıdık hesaplardan Telegram üzerinden hedeflerle iletişime geçiyor, toplantılar planlıyor (çoğunlukla Calendly aracılığıyla) ve bilinen kişileri taklit etmek için önceden kaydedilmiş video veya gerçek çalınmış görüntüler gösteriyor. Görüşmeler sırasında mağdurları bir “ses yaması” veya SDK güncellemesi yüklemeleri için yönlendiriyorlar; dosya, cihazlara uzaktan erişim sağlayan ve şifreleri, Telegram oturumlarını, belgeleri ve özel anahtarları dışarı aktarabilen kötü amaçlı yazılım içeriyor. Sahte iş başvuruları ve sahnelenmiş mülakatlar dahil kampanya varyantları, kripto kayıplarıyla 300 milyon dolardan fazla ilişkilendirildi ve sektör genelinde günde birden fazla kez deneniyor. SEAL ve Monahan, çalınmış Telegram hesaplarının yeniden kullanılmasıyla kampanyanın mevcut kişi listelerine ulaşıp hızlandığını uyarıyor. Traderlara öneriler: beklenmeyen toplantı linkleri ve acil yama taleplerini yüksek riskli sayın, görüşmelerde alınan dosyaları asla çalıştırmayın, güçlü parolalar ve 2FA etkinleştirin, fonları temiz cüzdanlara kompromize olmamış cihazlar kullanarak taşıyın ve kompromize olduğundan şüpheleniyorsanız veri sızdırmayı kesmek için Wi‑Fi bağlantısını kesin ve cihazı kapatın. Bu tavsiye notu, insan odaklı video çağrı tabanlı saldırıları kripto firmaları ve bireyleri için başlıca operasyonel risk olarak çerçeveliyor; zira kompromize uç noktalar ve sızan özel anahtarlar hızlı cüzdan boşaltmalarına ve ciddi finansal kayıplara yol açabilir.
Bearish
Kripto pazar duyarlılığı ve trader davranışı üzerinde doğrudan etki negatiftir. Kampanya özel anahtarları ve uç noktaları hedef alıyor; bu, cüzdanların hızla boşaltılmasını sağlayarak fonlar çalındığında anında satış baskısı yaratıyor ve saklama (custodial) ile kendi kendine saklama (self‑custody) uygulamalarına olan güveni zedelleyebilir. Kısa vadede, yaygın ve başarılı saldırılara dair haberler riskten kaçınma davranışını tetikleyebilir: algılanan güvenlik nedeniyle borsalara daha fazla çekim, zincir üstü (on‑chain) aktivitenin azalması ve büyük cüzdanlar boşaltılıp fonlar borsalara taşınırsa etkilenen tokenlarda olası fiyat düşüşleri. Orta ve uzun vadede, insan odaklı saldırı tekniklerinin kalıcı olması projeler ve alım‑satım firmaları için operasyonel maliyetleri artırır (artan güvenlik, denetimler, sigorta) ve perakende katılımı yavaşlatabilir; bu da yapısal bir negatif etkidir. Bu durum blokzinciri temellerini veya tokenomiyi doğrudan değiştirmediğinden, iyi güvenlik sağlanmış büyük varlıklar üzerindeki uzun vadeli fiyat etkisi sınırlı olabilir; ancak küçük projeler ve zayıf OPSEC’e sahip ekipler orantısız riskle karşı karşıyadır ve bu ekiplerle ilişkili token fiyatları ciddi zarar görebilir. Genel olarak, çalınma riski, artan belirsizlik ve çalınan fonlardan kaynaklanabilecek likidite şokları nedeniyle piyasa etkisi düşüş yönlüdür.