Rusya merkezli kriptojacking saldırısı: 'Kütüphaneci Ghouls' yüzlerce cihazı ele geçirdi

Rusya'yı ana hedef olarak seçen ‘Kütüphaneci Ghouls’ isimli hacker grubu, yüzlerce cihazı hackleyerek gizlice kripto para madenciliği yaptığı ortaya çıktı. 24’ünde, Kaspersky tarafından paylaşılan bilgiye göre saldırı, kullanıcıların haberi olmadan cihazlarının işlem gücünü ele geçirip kripto para üreten ‘kriptojacking’ yöntemiyle gerçekleştirildi.

‘Nadir Kurt’ (Rare Werewolf) ismiyle de bilinen bu hacker grubu, özenle hazırlanmış sahte e-postalar aracılığıyla kurbanların sistemlerine sızdı. Bu e-postalar, güvenilir kurumların gönderdiği resmi belgeler veya ödeme talepleri gibi görünüyordu. Ancak eklere yerleştirilen zararlı yazılımlar sayesinde cihazlar ele geçirildi.

Kaspersky’ye göre zararlı yazılım, etkilenen sistemin uzaktan kontrol edilmesini sağlıyor ve arka planda fark edilmeden kripto para madenciliği yapılmasına olanak tanıyor. Hangi kripto para biriminin hedef alındığı açıklanmasa da uzmanlar, yüksek işlem gücü gerektiren coinlerin tercih edilmiş olabileceğini belirtiyor. Bu yöntem, cihazların normalden daha yüksek performansla çalışmasına yol açarak donanım ömrünün kısalmasına, artan elektrik maliyetlerine ve verimlilik kaybına neden olabilir.

Uzmanlara göre saldırı öncelikle Rus kullanıcıları hedef almış olsa da, benzer yöntemlerle dünya genelindeki sistemler de tehlike altında. Kaspersky, resmi kurumlardan geldiği izlenimini veren belgeler ya da e-postalar açılmadan önce mutlaka kaynağın doğrulanması ve güncel güvenlik yazılımlarının kullanılması gerektiğinin altını çizdi.

Kriptojacking yöntemlerinin son dönemde finansal kuruluşlardan kamu kurumlarına, hatta sıradan işletmelere kadar yayılmaya başlaması, siber tehditlere karşı erken önlem alma ihtiyacını daha da artırıyor.