Kuzey Kore’nin ünlü hacker öbeği Lazarus, Corona virüsüyle uğraş eden kurum ve kuruluşları maksat alarak kimlik avı operasyonu yürütüyor.
Corona virüsü pandemisini fırsata çeviren siber hatalılara bir yenisi daha katılıyor. 18 Haziran’da siber güvenlik firması Cyfirma tarafından altı ülkeye ihtar niteliğinde bir rapor yayınlandı. Raporda Kuzey Kore’nin ünlü hacker kümesi Lazarus tarafından 21 Haziran’da başlayacak olan bir kimlik avı saldırısından kelam ediliyordu. 21 Haziran itibarıyla Singapur, Japonya, Hindistan, İngiltere, Güney Kore ve Amerika’yı kapsayan tehlike başladı.
Siber hatalıların amacında Corona virüsü pandemisi ile savaş etmek hedefiyle yardım toplayan kişi ve kuruluşlar var. Daha evvel kurbanlarından kripto para aracılığıyla para kopartan kümenin şu an kullandığı araç tam olarak bilinmiyor. Lakin gayelerinin kimlik malumatları olabileceği Cyfirma tarafından belirtilen bir nokta.
Düzmece e-postalar ile hükümeti taklit eden Lazarus, bağışçıları farklı web sitelerine yönlendiriyor. Yönlendirilen web sitelerinde bağışçılardan para isteminde bulunup zatî olgularını kaydediliyor.
Cyfirma’nın sözcüsü Cointelegraph’a verdiği demeçte;
Altı ülkenin isminin geçtiği kimlik avı operasyonunun her açıdan çok düzgün planlanmış olduğunun altını çizen sözcü, birçok insanın ferdî ve finansal haberlerini ifşa edebileceğini öne sürdü.
Ayrıyeten kimlik avı için kullanılan web sitelerinin URL’lerine şimdi ulaşamadıklarını belirtti. En yakın zamanda tespit edilmesi için çalışmalarını sürdürdüklerini de ekledi. Hükümetlerin uyarıldığını ve kendi siber güvenlik sistemlerinin de URL’lere ulaşmaya çalıştığını da belirtti.
Ardında Kim Var! Bununla birlikte son zamanlarda Kuzey Kore Başkanı Kim Jong-Un’un Lazarus’u Bitcoin üzere kripto para ünitelerini çalması için teşvik ettiği sav ediliyor. Corona virüsü pandemisi sırasında yaşanan ekonomik erimeyi önlemek maksadıyla bu türlü bir yola başvurdukları da argümanlar arasında mahal alıyor.
Corona virüsü bunalımını fırsata çeviren yalnızca Lazarus değildi. Mayıs ayının başında Almanya’da bulunan Avrupa’nın en büyük kişisel hastaneler şirketi Fresenius da siber hatalılar tarafından taarruza uğramıştı. Corona virüsü pandemisi ile uğraşırken atak nedeniyle hasta evraklarına ulaşamayan hastane zor zamanlardan geçmişti.
Bu makale birinci olarak Muhabbit’te yayınlanmıştır
