ABD'de ortaya çıkarılan FaceStealer operasyonunda, tanıdık kişilerin görüntüleriyle sahte toplantılar düzenlenerek 18 ayda 400 milyon doları aşan kripto varlık çalındı. FBI, 900'den fazla kamera videosuna ve saldırı altyapısına el koydu.
Murat Ali Oral 13 Kasım 2026 09:48 13 Kasım 2026 09:53 Dünya'yı haber kaynağınız olarak eklemek için tıklayın!ABD Adalet Bakanlığı, Kuzey Kore bağlantılı bilgisayar korsanlarının sahte görüntülü toplantılar ve yapay zekâyla üretilen görüntüler kullanarak gerçekleştirdiği büyük çaplı kripto para hırsızlığına ilişkin operasyonun ayrıntılarını 12 Kasım'da açıkladı. FBI tarafından FaceStealer olarak adlandırılan yöntemle son 18 ayda 400 milyon dolardan fazla kripto varlık çalındığı belirlendi. Operasyonda saldırganların kullandığı bulut altyapısına el konuldu.
Tanıdık kişiler üzerinden tuzak kurdular
Saldırganlar, daha önce ele geçirdikleri mesajlaşma ve sosyal medya profillerini kullanarak yeni kurbanlarına ulaştı.
Kurbanlar, kendilerinin tanıdığı kişilerden geldiğini düşündükleri görüntülü toplantı davetlerine katıldı. Ancak toplantıda gördükleri kişiler gerçekte görüşmeye katılmıyordu.
Bilgisayar korsanları, daha önce gizlice kaydettikleri kamera görüntülerini kullanarak tanıdık kişilerin toplantıda bulunduğu izlenimini yarattı. Bazı saldırılarda ise yapay zekâyla oluşturulan sahte görüntülerden yararlanıldı.
Bu yöntem, kurbanların şüphelenmeden saldırganların yönlendirmelerini takip etmesini sağladı.
"Sesiniz duyulmuyor" bahanesiyle bilgisayara sızdılar
Saldırının en kritik aşaması, görüntülü görüşme sırasında ortaya çıkan sahte teknik arızaydı.
Kurbanlara mikrofonlarının çalışmadığı veya seslerinin duyulmadığı izlenimi verildi. Ardından sorunu gidermek amacıyla bir bağlantıya yönlendirildiler ya da bilgisayarlarında belirli işlemler yapmaları istendi.
Ancak önerilen çözüm, zararlı yazılımın bilgisayara yüklenmesine neden oluyordu.
Böylece saldırganlar cihazlara erişim sağlayarak kripto varlıkları çalabildi, iletişim bilgilerini ele geçirebildi ve kurbanın çevresindeki başka kişileri hedef alabildi.
Bazı saldırılarda kripto varlık hırsızlığının, bilgisayara ilk sızılmasından aylar sonra, hatta bir yılı aşkın süre geçtikten sonra gerçekleştiği belirlendi.
900'den fazla kamera videosuna el konuldu
FBI, operasyon kapsamında saldırganların elinde bulunan 900'den fazla kurban kamera videosunu ele geçirdi.
Bu kayıtlar yalnızca kişilerin görüntülerini toplamak amacıyla kullanılmıyordu. Korsanlar, videolardaki kişilerin kimliklerinden yararlanarak onların arkadaşlarını, iş ortaklarını ve meslektaşlarını da tuzağa düşürmeye çalışıyordu.
Böylece her yeni kurban, saldırganların daha fazla kişiye ulaşmasını sağlayan yeni bir araca dönüşüyordu.
Ele geçirilen 900'ü aşkın video, operasyonun toplam kurban sayısını göstermiyor. Soruşturma kapsamında kaç kişinin hedef alındığına ilişkin kesin sayı açıklanmadı.
Yazılım geliştiricileri de hedef alındı
FaceStealer saldırılarının ilk hedefleri ağırlıklı olarak kripto para yatırımcıları ve blockchain sektöründeki çalışanlardı.
Ancak soruşturmada, saldırganların açık kaynak yazılım geliştiricilerine de yönelmeye başladığı ortaya çıktı.
Bu kişilerin kullandığı geliştirme ortamlarının ele geçirilmesi, yaygın kullanılan yazılımlara zararlı kod yerleştirilmesi riskini gündeme getirdi.
Böyle bir saldırının başarıya ulaşması durumunda yalnızca hedef alınan geliştiricinin değil, onun hazırladığı yazılımı kullanan başka kişi ve kuruluşların da etkilenmesi mümkün.
Binance saldırısında 1,2 milyar dolarlık adım
ABD Adalet Bakanlığı, FaceStealer operasyonuyla birlikte Kuzey Kore bağlantılı başka bir büyük kripto para hırsızlığına ilişkin gelişmeleri de duyurdu.
Binance'e yönelik ekim ayı sonunda gerçekleştirilen ve yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı saldırının ardından, 1,2 milyar doları aşan varlığa el konulması veya bu varlıkların hareketinin sınırlandırılması için mahkeme yetkisi alındı.
ABD makamları ve özel sektör kuruluşlarının ortak çalışmaları sonucunda dondurulan varlıkların toplamı ise 2,7 milyar doları aştı.
Binance saldırısı ile 400 milyon dolarlık FaceStealer operasyonu farklı saldırı gruplarıyla ilişkilendiriliyor. Dolayısıyla iki olayın kayıp tutarları birbirine karıştırılmamalı.
Görüntülü görüşmelerde hangi işaretlere dikkat edilmeli?
Ortaya çıkarılan yöntem, tanıdık bir kişinin görüntülü görüşmede görülmesinin artık tek başına güvenilirlik sağlamadığını gösteriyor.
Özellikle beklenmedik toplantı davetleri, görüşme sırasında ortaya çıkan sözde mikrofon veya kamera arızaları ve bu sorunları gidermek için gönderilen yazılım bağlantıları önemli risk işaretleri arasında bulunuyor.
Uzmanlar, bu tür durumlarda toplantıdan çıkılarak daveti gönderen kişiyle önceden bilinen farklı bir iletişim kanalı üzerinden doğrulama yapılmasını öneriyor.
Bilgisayara tanınmayan bir yazılım yüklenmemesi, bağlantı adreslerinin kontrol edilmesi ve dijital varlıkların korunmasında çok faktörlü kimlik doğrulamanın kullanılması da alınabilecek önlemler arasında.
FBI'ın ortaya çıkardığı operasyon, yapay zekâ ve ele geçirilmiş gerçek görüntülerle desteklenen dolandırıcılık yöntemlerinin, deneyimli teknoloji kullanıcılarını bile hedef alabildiğini gösteriyor.
ABD teknoloji
Yorumlar (0)
Giriş yaparak yorum yazabilirsin.
İlk yorumu sen yaz.