Şimali Koreyanın kiber qrupu WaterPlum kripto, süni intellekt və NFT şirkətlərində saxta iş elanları yaradaraq tərtibatçıları hədəfə alıb və ən azı 30 min cihazı yoluxdurub. Hücum 100-dən çox ölkəni əhatə edib və nəticədə 10,7 milyon dollar dəyərində kripto aktiv oğurlanıb. Bu hadisə süni intellekt dövründə kibertəhlükəsizlik risklərinin nə qədər ciddi olduğunu bir daha göstərir.
Hücumun mexanizmi və hədəfləri
WaterPlum qrupu kripto, süni intellekt və NFT sahəsində fəaliyyət göstərən şirkətlərin adından saxta işə qəbul elanları yerləşdirib. Tərtibatçılar bu elanlara müraciət edərək zərərli faylları yükləyib və nəticədə cihazları yoluxdurulub. Qrup daha sonra bu cihazlardan kripto pulqabı məlumatlarını və digər həssas məlumatları ələ keçirib. 30 min cihazın yoluxdurulması və 100-dən çox ölkənin əhatə olunması hücumun qlobal miqyasını göstərir.
Bu cür hücumlar xüsusilə kripto və süni intellekt sahəsində çalışan mütəxəssislər üçün ciddi təhlükə yaradır. Tərtibatçılar tez-tez yeni texnologiyalarla işlədikləri üçün onların cihazlarında qiymətli məlumatlar və aktivlər saxlanılır. Kiber cinayətkarlar bu boşluqdan istifadə edərək həm məlumat oğurlayır, həm də maliyyə itkisi yaradırlar.
Sektor üçün nəticələr
Bu hadisə göstərir ki, şirkətlər işə qəbul proseslərində daha diqqətli olmalı və işçilərini kibertəhlükəsizlik mövzusunda mütəmadi olaraq maarifləndirməlidir. Xüsusilə kripto və süni intellekt sahəsində fəaliyyət göstərən startuplar üçün bu risk daha böyükdür. Saxta iş elanlarını tanımaq, şübhəli faylları yükləməmək və iki faktorlu autentifikasiyadan istifadə etmək kimi tədbirlər bu cür hücumların qarşısını almağa kömək edə bilər.
Ekspertlər hesab edirlər ki, Şimali Koreya kiber qrupları son illərdə kripto oğurluğunu dövlət maliyyələşdirməsinin əsas mənbələrindən birinə çevirib. Bu səbəbdən beynəlxalq təşkilatlar və şirkətlər kibertəhlükəsizlik sahəsində əməkdaşlığı gücləndirməlidir. Həmçinin kripto birjaları və pulqabı provayderləri istifadəçilərini qorumaq üçün əlavə təhlükəsizlik tədbirləri tətbiq etməlidir.
Mənbə: cointelegraph.com
