ABD Federal Soruşturma Bürosu (FBI) ve Adalet Bakanlığı, kripto para sektörü, Web3 projeleri ve açık kaynak yazılım geliştiricilerini hedef alan son derece sofistike bir sosyal mühendislik ve siber casusluk operasyonuna karşı küresel bir uyarı yayımladı. “FaceStealer” adı verilen bu plan, Kuzey Koreli devlet destekli siber aktörlerin (BlueNoroff / TraderTraitor grubu) güven sömürüsüne dayanan yöntemleriyle son 18 ayda 400 milyon dolardan fazla dijital varlığın çalınmasına yol açtı.
FaceStealer Operasyonu Nasıl Çalışıyor?
Kuzey Koreli korsanlar, klasik oltalama (phishing) taktiklerinin ötesine geçerek kurbanların dijital alışkanlıklarını ve mesleki ağlarını manipüle eden çok aşamalı bir siber saldırı döngüsü kullanıyor:
- İlk Sızma ve Webcam Kayıtları: Saldırganlar ilk olarak hedef aldıkları yazılımcıların veya kripto varlık yöneticilerinin cihazlarını ele geçiriyor ve gizlice webcam kayıtlarını topluyor. FBI, operasyon kapsamında dünya genelinde kurbanlara ait 900’den fazla gizlice kaydedilmiş webcam videosunun ele geçirildiğini açıkladı.
- Hesap Ele Geçirme (Account Hijacking): Sızılan kişilerin Telegram, LinkedIn, Slack veya Discord gibi iletişim hesapları kontrol altına alınıyor. Saldırganlar bu hesapları kullanarak kurbanın iş ağındaki kişilere “merhaba demek” veya “ortak bir proje/yatırım fırsatı konuşmak” bahanesiyle ulaşıyor.
- Sahte Toplantı Linkleri ve Tip-Squatting: Randevu takvimleri (Calendly vb.) üzerinden ayarlanan görüşmeler için, Zoom veya Microsoft Teams gibi platformların birebir taklit edildiği tip-squatting (benzer alan adı) sahte bağlantılar gönderiliyor.
- Görüntülü Aldatmaca (Deepfake ve Çalınmış Videolar): Toplantıya katılan kurbanlar, ekranın karşı tarafında güvendikleri bir meslektaşlarını veya tanınmış bir kripto figürünü görüyor. Bu aşamada ya daha önce kaydedilmiş gerçek kurban videoları ya da yapay zeka destekli deepfake görüntüler oynatılıyor.
- Ses/Teknik Arıza Tuzağı: Toplantı sırasında saldırganlar kurbana “Sesiniz bize gelmiyor, bir teknik sorun var, şu güncellemeyi yapın veya şu komutu terminale girin” şeklinde baskı yapıyor. Kurbanın yönlendirilen dosyayı çalıştırması veya komutu girmesiyle birlikte cihazına casus yazılımlar (anahtar kaydediciler – keylogger, çerez hırsızları ve arka kapılar) yerleşiyor.
- Uzun Vadeli Bekleyiş: Korsanlar hemen saldırıya geçmiyor; bazı vakalarda cüzdan bakiyelerinin büyümesi veya hassas erişimlerin olgunlaşması için aylarca (hatta 1 yıldan uzun süre) sessizce bekleyip ardından varlıkları tek seferde boşaltıyorlar.
Açık Kaynak Yazılım Tedarik Zinciri Tehlikede
Kuzey Koreli gruplar sadece bireysel kripto cüzdanlarını değil, aynı zamanda haftada milyonlarca kez indirilen kritik açık kaynaklı JavaScript kütüphanelerini ve yazılım paketlerini de hedef alıyor. Kod incelemeleri (code review) veya iş görüşmesi mülakatları süsü verilerek geliştiricilere gönderilen projelerin içine (örneğin next.config.js dosyaları veya git kancaları vasıtasıyla) zararlı kodlar sokuşturuluyor. Böylece binlerce projeye dolaylı yoldan sızma hedefleniyor.
Kendinizi ve Projelerinizi Nasıl Korursunuz?
FBI ve siber güvenlik uzmanlarının kripto profesyonelleri ile yazılımcılar için önerdiği temel korunma önlemleri şunlardır:
- Kameranızı Kapalı Başlatın: Görüntülü görüşmelere katılınır katılınmaz kamerayı hemen açmayın; karşı tarafın sesini ve kimliğini teyit edene kadar kamerasını kapatmasını isteyin veya kendi kameranızı kapalı tutun.
- Tarayıcı Tabanlı Değil, Resmi Uygulamaları Kullanın: Toplantı linklerine tıklamak yerine, resmi Zoom veya Teams masaüstü/mobil uygulamasını açarak doğrudan toplantı koduyla katılım sağlayın.
- İkinci Kanal Doğrulaması: Telegram, Slack veya Discord üzerinden gelen toplantı davetlerini veya iş tekliflerini farklı bir iletişim kanalından (örneğin telefon veya e-posta ile) mutlaka doğrulayın.
- Kod Testlerine ve Dış Projelere Dikkat Edin: İş mülakatı veya teknik değerlendirme adı altında dışarıdan indirmenizin istenen projeleri, scriptleri veya git depolarını doğrudan ana geliştirme ortamınızda çalıştırmayın; izole sanal makinelerde (sandbox) inceleyin.
- Kripto Varlık Güvenliği: Tarayıcı uzantılı cüzdanlarda yüksek miktarda fon tutmaktan kaçının; ana cüzdanların özel anahtarlarını (private keys) veya kurtarma kelimelerini (seed phrase) internete bağlı cihazlarda saklamayın.