Binance hırsızlığında Mac zararlısı iddiası
Rekor 6,3 milyar dolarlık Binance hırsızlığında sahte Homebrew kopyası ve sahte iş görüşmesi izi var. Mac zararlısı mühendisin bilgisayarına sızmış olabilir.
- Binance'in 6,3 milyar dolarlık soygununun bir mühendisin Mac bilgisayarından başladığı öne sürülüyor.
- Saldırganların sahte bir iş görüşmesi ve Homebrew'un zararlı bir kopyasını kullandığı belirtiliyor.
- Ayrıntılar, macOS güvenlik araştırmacısı Christopher Lopez'in katıldığı bir podcastte konuşuldu.
6,3 milyar dolarlık Binance hırsızlığı kripto dünyasının en büyük soygunu olarak kayda geçti. Olayın başlangıç noktası ise bir mühendisin Mac bilgisayarı olabilir. Üstelik saldırganlar içeri, zararlı bir yazılım yerine masum görünen bir iş görüşmesiyle girmiş.
Binance hırsızlığı podcast'in konusu
9to5Mac'in haftalık güvenlik programı Security Bite Podcast'in bu haftaki konuğu Christopher Lopez (@L0Psec) oldu. Lopez uzun süredir macOS güvenliği üzerine çalışan bir araştırmacı ve tersine mühendis. Daha önce programda ClickFix saldırılarının yükselişini anlatmıştı.
Bu bölümde Arin Waichulis ile olayın yeni ayrıntılarını konuştular. Çünkü Binance hırsızlığı hakkında konuşmanın merkezinde iki unsur var: sahte bir Homebrew kopyası ve sahte bir iş görüşmesi.
Sahte Homebrew ve sahte mülakat
Homebrew, Mac'te yazılım kurmak için yaygın kullanılan bir paket yöneticisi. Saldırıda bu aracın zararlı bir kopyasının kullanıldığı belirtiliyor. Bu kopya, bir mühendisin Mac'ine sızma yollarından biri olarak anlatılıyor.
Saldırganların mühendise yaklaşma biçimi de sıradan değil. Sahte bir iş görüşmesi üzerinden hedefin bilgisayarına ulaşıldığı ifade ediliyor. Yani ilk kapıyı açan, teknik bir açıktan çok bir güven ilişkisi olmuş. Bu nedenle Binance hırsızlığı, yalnızca yazılım değil insan unsurunu da ilgilendiriyor.
Bölümde ayrıca Binance'in yayımladığı ilk bulgular blog yazısına da değiniliyor. Program, Apple cihazlarını ilgilendiren tehditleri, gizlilik sorunlarını ve güvenlik açıklarını her hafta ele alan Security Bite serisinin parçası. Ancak podcast bölümleri iki haftada bir yayımlanıyor ve alanın uzmanları konuk oluyor.
Neden önemli?
Binance hırsızlığı, kripto borsalarına yönelik saldırıların artık yazılım açıklarından çok insanları hedef aldığını gösteriyor. Sahte iş teklifleri ve tanıdık geliştirici araçlarının zararlı kopyaları, özellikle yazılımcılar için büyük risk oluşturuyor. Bu yüzden iş görüşmesi bahanesiyle gönderilen dosya ve komutları çalıştırmadan önce kaynağını doğrulamak, Homebrew gibi araçları yalnızca resmî adreslerinden kurmak gerekiyor.
Haberde hata mı var?Bize bildirin
Senin fikrin ne?
Sen bir geliştiriciysen, iş görüşmesi bahanesiyle gelen bir dosyayı ya da komutu çalıştırmadan önce kaynağını nasıl doğrularsın?
Yorumlar
İlk yorumu siz yazın.