DIŞ HABERLER — Kripto para borsası Binance ile bağlantılı 6,3 milyar dolarlık rekor kripto varlık hırsızlığına ilişkin yürütülen teknik incelemelerde yeni iddialar gündeme geldi. Siber güvenlik araştırmacılarının paylaştığı verilere göre saldırganlar, hedef aldıkları bir sistem mühendisinin macOS işletim sistemine sızarak kritik yetkilere ulaştı.
Mühendis Sahte İş Görüşmesiyle Hedef Alındı
Yayımlanan analiz raporlarına göre korsanlar, doğrudan şirketin ana sunucularına saldırmak yerine üst düzey erişim yetkisi bulunan bir mühendisi sosyal mühendislik yöntemleriyle hedef seçti. Mühendisle profesyonel bir iş teklifi bahanesiyle iletişime geçen saldırganların, teknik mülakat sürecinde çalıştırılması gereken sahte bir yazılım paketi gönderdiği iddia edildi.
İncelemelere göre söz konusu yazılım, macOS geliştiricilerinin sıkça kullandığı paket yöneticisi Homebrew'in sahte bir kopyasını sisteme yükledi. Çalıştırılan bu zararlı yazılımın, mühendisin bilgisayarındaki güvenlik duvarlarını aşarak arka planda yetkili erişim anahtarlarını ele geçirdiği ve transfer protokollerinin bu yolla manipüle edildiği belirtiliyor. Olayla ilgili uluslararası siber güvenlik birimlerinin teknik araştırması devam ediyor.