Ledger CTO'sundan uyarı: Kripto kullanıcıları yeni dolandırıcılık tuzaklarına karşı savunmasız

Donanım cüzdanı üreticisi Ledger’ın(Ledger) teknoloji şefi Charles Guillemet, kullanıcıları hedef alan sofistike dolandırıcılık yöntemleri konusunda dikkatli olunması gerektiğini vurguladı. Guillemet, Ethereum(ETH) geliştiricisi Zak Cole’un yaşadığı karmaşık bir kimlik avı saldırısını örnek göstererek, kullanıcıları özellikle ‘özel anahtarlarını bilgisayarlarında saklamamaları’ konusunda uyardı. Bu olay, kripto varlıkların çalınmasına yönelik *düşük maliyetli* ama *etkili* yöntemlerin artık teknik uzmanlık gerektirmediğini açıkça ortaya koyuyor.

Saldırı, Cole’a gönderilen ve popüler bir podcast’e katılım daveti gibi görünen sahte bir e-postayla başladı. E-postada, kripto para sektöründe sık kullanılan StreamYard platformunun bağlantısı yer alıyordu ve Cole’dan bir masaüstü uygulamasını indirmesi istendi. Bağlantıya tıkladığında sayfa bir hata mesajı gösterdi ancak uygulama indirilmesi konusunda baskı devam etti.

Cole, güvenlik amacıyla bu dosyayı test bilgisayarında çalıştırdı ve programın sahte olduğunu hemen fark etti. Aslında, macOS sistemlerinde ‘terminal’ simgesiyle gizlenmiş olan dosya içerisinde bir kötü amaçlı yazılım (malware) bulunuyordu. Bu yazılım, kullanıcı cüzdanlarını hedef almanın ötesinde, özel mesajlar, fotoğraflar ve diğer hassas verileri de toplayarak saldırganın sunucusuna iletiyordu.

Daha da dikkat çeken detay ise bu zararlı yazılımın bir hacker tarafından özel olarak kodlanmamış olması. Araştırmalara göre bu yazılım, aylık 3.000 dolar (yaklaşık 417 bin Kore wonu) karşılığında ‘kiralanabilen’ bir araçtı. Yani temel düzeyde bütçesi olan herkes artık teknik bilgiye sahip olmasa da bu tür siber saldırılar gerçekleştirebiliyor.

Zak Cole, bu vakayı bir *hizmet olarak sunulan kötü amaçlı yazılım modeli* olan “MaaS (Malware-as-a-Service)”ın tipik bir örneği olarak değerlendirdi ve “Artık sadece ileri düzey yeteneklere sahip hackerlardan korkmak yeterli değil” yorumunu yaptı. Ledger CTO’su Guillemet de, anahtarların nerede saklandığı ve hangi ortamda kullanıldığının, dolandırıcılıktan etkilenip etkilenmeyeceğinizi doğrudan belirlediğini ifade ederek *çevrimdışı güvenlik önlemlerinin* önemini yineledi.

Uzmanlar, bu olayın sadece bir kimlik avı saldırısı olmadığını, aynı zamanda sektörde yükselen dijital tehdit seviyesine dair güçlü bir uyarı niteliği taşıdığını belirtiyor. Kripto varlık alanı geliştikçe, kullanıcıların da hem *cüzdan güvenliğine* hem de *sosyal mühendislik tekniklerine* karşı bilinçli olması gerektiği sıkça vurgulanıyor.