Siber saldırıların artışı, kripto para sektörünü zorlamaya devam ediyor. Hacker’lar sürekli olarak taktiklerini geliştiriyor. LinkedIn üzerinden kripto para profesyonellerini hedef alan yeni bir dolandırıcılık dalgası ortaya çıktı. Bu kötü niyetli planların artan karmaşıklığını gözler önüne seriyor.
28 Aralık’ta, Web3 güvenlik uzmanı Taylor Monahan, cüzdan boşaltan kötü amaçlı yazılımları dağıtmak için tasarlanmış bir sosyal medya dolandırıcılığını ifşa etti. Bu siber suçlular, saygın firmalardan işe alım uzmanları gibi davranarak, profesyonel platformlar ve araçlar kullanarak güven inşa ediyor ve kurbanları tuzağa düşürüyor.
LinkedIn Kripto Para Dolandırıcılığı Nasıl Gelişiyor?
Saldırganlar, güvenilir görünen sahte LinkedIn profilleri oluşturarak işe başlıyor. Ardından, tanınmış şirketleri temsil ettiklerini iddia ederek cazip iş fırsatları sunan sıradan sohbetler başlatıyorlar. Bu taktik, aktif olarak iş aramayanları bile etkilemeyi başarıyor.
Aldatmacalarını güçlendirmek için dolandırıcılar, köklü kripto para firmaları tarafından sıkça kullanılan Willo Video mülakat platformu gibi meşru araçlar kullanıyor. Kurbanlara iş tanımları ve detaylı mülakat soruları gönderiliyor, bu da profesyonellik havası katıyor. Ardından, video yanıtları kaydetmeleri talimatı veriliyor. Ancak, platform kasıtlı olarak kamera ve mikrofonu teknik sorunlar nedeniyle engelliyor.
Bu aşamada, dolandırıcılık daha da ciddileşiyor. Kurbanlar, zararlı talimatlar içeren bir “Nasıl düzeltilir” bağlantısına yönlendiriliyor. Bu adımları takip etmek, cihazlarını tehlikeye atıyor. Uygulandıktan sonra, kurbanlar farkında olmadan saldırganların kontrolü ele geçirmesine izin veriyor. Potansiyel olarak kripto para cüzdanlarını boşaltıyorlar.
‘Eğer talimatlarını takip ederseniz, yandınız. Mac/Windows/Linux kullanmanıza bağlı olarak değişiyor. Ama bir kez yaptığınızda, Chrome size “sorunu düzeltmek” için güncelleme/yeniden başlatma yapmanızı isteyecek. Sorunu düzeltmiyor. Tamamen sizi mahvediyor,’ Monahan belirtti.
Basın saatine kadar bu dolandırıcılıkların kripto para kullanıcılarından ne kadar çaldığı belirsizdi. Ancak bu plan, Ginco adlı Japon kripto para cüzdan yazılımı şirketinin çalışanlarını hedef alan yüksek profilli bir saldırı da dahil olmak üzere geçmiş olayları yansıtıyor. Hacker’lar, bu sosyal mühendislik tekniklerini kullanıyor. Bu sayede DMM Bitcoin kripto para borsasından 305 milyon dolar değerinde Bitcoin çaldı.
FBI, Japonya Ulusal Polis Ajansı ve Savunma Bakanlığı Siber Suç Merkezi tarafından araştırılan bu ihlal, LinkedIn gibi platformlardaki artan tehditleri vurguladı.
LinkedIn, sahte hesaplarla mücadele etmek için önemli önlemler almış olsa da, zorluklar hala büyük. 2024 dolandırıcılık raporunda, platformun sadece altı ayda 80 milyondan fazla sahte profili kaldırdığını açıkladı. Otomatik sistemler, bu hesapların %94,6’sını ya kayıt sırasında ya da proaktif kısıtlamalarla engelledi.
Sorumluluk Reddi
Sorumluluk Reddi: Trust Project yönergelerine uygun olarak BeInCrypto, haberlerde tarafsız ve şeffaf raporları garanti eder. Bu haber makalesi doğru ve güncel bilgi vermeyi amaçlamaktadır. Ancak okuyucuların bu içeriğe dayalı herhangi bir karar vermeden önce tüm bilgileri bağımsız olarak doğrulamaları ve bir profesyonele danışmaları tavsiye edilir.
