FBI, Kuzey Kore bağlantılı siber suçluların deepfake görüntülü aramalar ve sosyal mühendislik yöntemleriyle 400 milyon doların üzerinde kripto para çaldığını açıkladı. Kurum, saldırıların özellikle kripto varlık sahiplerini ve sektörde çalışanları hedef aldığını, operasyonun ABD hükümetinin duyurduğu koordineli adımların parçası olarak gündeme geldiğini bildirdi.
İncelemelere göre saldırganlar, sahte kimlikler ve ikna edici görüntülü görüşmelerle hedeflerinin güvenini kazandı. Deepfake videoları bu görüşmelere eklemeleri, dolandırıcılığın inandırıcılığını artırdı; kurbanları işlem yapmaya yönlendirmek de böylece kolaylaştı. FBI, bu yöntemin kripto ekosistemindeki para transferlerini kısa sürede ele geçirmek için kullanıldığını belirtti.
Hedefte kripto cüzdanları ve çalışanlar var
Operasyonun odağında, varlıkları dijital cüzdanlarda tutan kişiler ile kripto şirketlerinde görev yapan çalışanlar yer aldı. Saldırganlar, klasik phishing yerine doğrudan görüntülü iletişim kurarak kurbanları manipüle etti. Böylece sahte bir güven ilişkisi kurdular ve işlem onaylarını hızlandırdılar. FBI açıklamasında, elde edilen gelirin toplamının 400 milyon dolar sınırını aştığı vurgulandı.
Kurum, saldırıların Kuzey Kore devlet destekli gruplarla bağlantılı olduğunu ifade etti. Bu gruplar daha önce de kripto hırsızlığı, sosyal mühendislik ve dijital varlıkların aklanmasıyla ilişkilendirilmişti. Son olayda kullanılan deepfake tekniği, saldırganların kimlik taklit kapasitesini daha ileri bir seviyeye taşıdığını gösterdi.
Koordineli adımların parçası olarak duyuruldu
FBI’ın açıklaması, ABD hükümetinin eş zamanlı olarak duyurduğu daha geniş çaplı koordineli adımların içinde yer aldı. Kurum, çalınan kripto varlıkların izini sürmek ve saldırganların kullandığı yöntemleri ifşa etmek için çalıştığını aktardı. Açıklamada, bu kampanyanın yalnızca teknik sızma değil, aynı zamanda ikna ve aldatma üzerine kurulu olduğu da kaydedildi.
Yetkililer, deepfake destekli dolandırıcılığın kripto sektöründe yeni bir saldırı katmanı oluşturduğunu gösteren bu vakada, görüntülü aramaların da kötüye kullanılabildiğini ortaya koydu. FBI’ın paylaştığı bilgilere göre çalınan tutar 400 milyon doların üzerine çıkmış durumda.