Rus internet güvenlik şirketi Kaspersky’nin raporuna nazaran Kuzey Koreli siber korsanlar bir kripto para borsasına hem Windows hem de macOS’da çalışan makûs emelli bir yazılımı bulaştırmayı başardılar.
Siber güvenlik devinin raporu “AppleJeus” olarak isimlendirilen makus emelli yazılımı ortaya çıkardı. İsmi açıklanmayan bir borsanın çalışanı bu ziyanlı yazılımı indirdikten sonra hackerlar sisteme girebildi. Kaspersky uygulamanın uydurma bir geliştirici tarafından uydurma güvenlik sertifikalarıyla Kuzey Koreli hack kümesi Lazaeus Group tarafından geliştirildiğini düşünüyor.
Bu Birinci Teşebbüs Değil
Kaspersky’a nazaran bu makus gayeli yazılım kripto para fonlarını çalmayı hedefliyordu. Bu alanda daha evvel de Kuzey Koreli hackerların hem başarılı hem de başarısız birçok teşebbüsü olmuştu…
Kaspersky raporunda işletim sistemi platformunun gayeleri etkilemenin önünde bir mahzur oluşturmadığının ve siber korsanların macOS dahil başka platformlarda da çalışan bir makûs maksatlı yazılım dizayn ettiklerinin altını çizdi:
“Websitesine nazaran Linux için bir sürüm de yakında geliyor. Muhtemelen bu APT kümesini birinci kez macOS için berbat gayeli yazılım kullanırken görüyoruz.”
Güney Kore borsaları Lazarus’un daima olarak gayesi oldu. Bithumb, Youbit, Coinlink üzere platformlara yönelik ataklar çoklukla bu küme tarafından gerçekleştiriliyor.
Kaspersky’ın GReAT APAC ekibinin lideri olan Vitaly Kamluk Bleeping Computer’a konuşurken siber korsanların macOS için bir malware tasarlamaları için geçersiz bir yazılım şirketi kurmalarına değinerek bu operasyondan büyük bir kâr elde etme emeli güttüklerini belirtti.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da takip edin, Facebook sayfamızı beğenin ve Telegram kanalımıza katılın!
