Google, Avrupa'da Solana blok zincirine yönelik Kuzey Koreli hacker faaliyetlerinde artış olduğunu açıkladı

Traders Union
Tüm Haberleri
Kripto paralar
Google, Kuzey Koreli hacker faaliyetlerinde artış olduğunu açıkladı

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Mirjan Hipolito

02.04.2025

Google, Avrupa'da Solana blok zincirine yönelik Kuzey Koreli hacker faaliyetlerinde artış olduğunu açıkladı — Kuzey Koreliler Avrupa teknoloji sektörüne giderek daha fazla yöneliyor

Google tarafından yayınlanan yeni bir rapor, Avrupa genelinde Solana ağı üzerine inşa edilen blok zinciri projelerini hedef alan Kuzey Kore siber operasyonlarının arttığı konusunda uyarıda bulunuyor.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Coindesk 'in haberine göre, saldırılar Kore Demokratik Halk Cumhuriyeti (KDHC) için bir strateji değişikliğini temsil ediyor, zira ABD'de daha sıkı bir incelemeyle karşı karşıya kalan ajanlar giderek Avrupa teknoloji sektörüne yöneliyor.

Uzaktan "BT çalışanı" gibi davranan tehdit aktörleri, özellikle Solana tabanlı uygulamalar, akıllı sözleşmeler ve merkezi olmayan iş platformlarını içeren kripto girişimlerine ve blok zinciri projelerine sızdı. Google'a göre bu kişilerin amacı hassas verileri ve finansal varlıkları çalarak rejim için gelir elde etmeye yardımcı olmak.

İşe alım incelemeleri artarken ABD'den Avrupa'ya kayış

Rapor, Kuzey Koreli aktörlerin ABD'de cezai suçlamalar ve istihdam yasaklarıyla karşılaştıktan sonra taktiklerini uyarladıklarını vurguluyor. Bir vaka, DPRK bağlantılı bir işçinin 12 sahte kişiyle hokkabazlık yaptığını, referanslar ürettiğini ve blok zinciri girişimlerine başvururken güvenilirliği doğrulamak için çorap kukla hesapları kullandığını detaylandırdı.

En çok etkilenen projelerden bazıları Anchor ve Rust akıllı sözleşme geliştirmenin yanı sıra Electron ve Next.js gibi çerçeveleri kullanan yapay zeka odaklı web uygulamalarını içeriyordu.

Ayrıca Lazarus Group'un yüzlerce yazılım geliştiricisine bulaştığını, kimlik bilgilerini çalmak, kripto cüzdan verilerini çıkarmak ve kalıcı bir arka kapı kurmak için npm paketleri aracılığıyla kötü amaçlı yazılım dağıttığını bildirdik.

Sızmayı mümkün kılan zayıf güvenlik uygulamaları

Google'ın raporu, çalışanların kişisel cihazlarını kullanmasına izin veren şirketlerin özellikle savunmasız olduğunu belirtiyor. Tehdit aktörleri, standart inceleme ve cihaz güvenliği protokollerini atlayarak arka uç erişimi elde etti ve potansiyel olarak cüzdan altyapısını, yönetici gösterge tablolarını ve kullanıcı verilerini tehlikeye attı.

Bu saldırılar yalnızca proje bütünlüğünü tehdit etmekle kalmıyor, aynı zamanda yasal düzenlemelerin etkilerini ve kullanıcıların merkezi olmayan sistemlere olan güvenini de riske atıyor.

Avrupa'da blok zinciri inovasyonu hızlanırken, Google'ın bulguları keskin bir uyarı niteliği taşıyor. Kuzey Koreli ajanların sahte kimliklerle ekiplere aktif olarak sızdığı günümüzde, işe alım ve cihaz yönetiminde güvenlik titizliği elzem hale geliyor.

Devam eden jeopolitik gerilimler ve siber riskler, bu tehdit vektörünü ileriye taşımaya devam ederek platformların operasyonel güvenlik önlemlerini yeniden değerlendirmelerini gerektirebilir.

Buna ek olarak, Gemini Exchange'i taklit eden ve platformun iflas başvurusunda bulunduğunu iddia eden sahte e-postaların internette dolaşması nedeniyle kripto dolandırıcılığının bir kez daha gündemde olduğunu bildirdik.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?