Oxopage
Kripto para kullanıcıları, son dönemde giderek karmaşıklaşan kötü amaçlı yazılım saldırılarıyla soğuk cüzdanlar tehlikede. Özellikle Ledger Live uygulamasının sahte sürümleri üzerinden zararlı yazılımlar yayınlanmaktadır. Bu yazılımlar soğuk cüzdanların sunduğu güvenliği doğrudan tehdit etmektedir.
2024’ün Ağustos ayından bu yana siber saldırganlar tarafından, Ledger donanım cüzdanları için kötü yazılımlar geliştirildi. Resmi uygulamanın kötü amaçlı kopyalarını yayarak kullanıcıların seed phrase bilgilerini ele geçirmeyi hedeflemektedirler. Başlangıçta yalnızca kullanıcı şifreleri ve cüzdan notlarını çalmaya odaklanıyorlar. Böylece kısa sürede evrim geçirerek kullanıcının tüm cüzdan fonlarını saniyeler içinde boşaltabilecek kapasiteye ulaştı.
Soğuk Cüzdanlar Tehlikede: Hedefte macOS Kullanıcıları Var
Saldırı kampanyalarının en dikkat çekici yönlerinden biri, hedefin yalnızca bireysel kullanıcılar olmamasıdır. Hedef aynı zamanda macOS ekosisteminin tümüdür. Apple kullanıcıları, daha güvenli bir platformda olduklarına dair yaygın bir algı geliştirmiştir. Ancak bu güven algısı, saldırganlar için stratejik bir fırsata dönüşmektedir.
Güvenlik analistleri, dört ayrı kötü amaçlı yazılım kampanyasının aktif olduğunu bildirmiştir. Bu kampanyalar, sahte Ledger uygulamalarıyla macOS kullanıcılarını doğrudan hedef almaktadır. Ledger Live arayüzü neredeyse kusursuz biçimde taklit edilmiştir. Böylece kullanıcıya meşru bir uygulama deneyimi yaşatılmaktadır. Bu durum, kurbanın şüphelenmesini neredeyse imkânsız hale getirmektedir.
Saldırılar yalnızca masaüstü ortamıyla sınırlı değildir. Tarayıcı tabanlı sahte yönlendirmeler de kullanılmaktadır. E-posta kimlik avı kampanyaları ve sosyal medyada yayılan sahte Ledger güncellemeleri de devrededir. Özellikle “Ledger Live for Mac” ifadesiyle yayılan bağlantılar dikkat çekmektedir. Bu bağlantılar, teknik olarak imzalanmış gibi gösterilen zararlı dosyaları barındırmaktadır.
Saldırganlar, macOS’in güvenlik duvarlarını aşmak için “Mach-O” dosya yapısını kullanmaktadır. Bu yapılarla sistem kullanıcı adı, oturum bilgileri ve cihaz özellikleri çekilmektedir. Ardından kullanıcıya sahte bir HTML sayfa gösterilmektedir. Bu sayfada cihazda kritik bir sorun olduğu belirtilmektedir. Kullanıcıdan, hesabın kurtarılması için 24 kelimelik kurtarma anahtarını girmesi istenmektedir.
Sonuç olarak, yüksek teknolojiyle donatılan bu saldırılar yeni bir kötü yazılım çağını işaret etmektedir. macOS’in güvenlik önlemleri artık doğrudan hedef alınmaktadır. Ancak geleneksel antivirüs yazılımları, bu saldırıları tespit etmekte çoğu zaman yetersiz kalmaktadır. Bu nedenle kullanıcı hatası riski giderek artmaktadır.
Odyssey Stealer: Dönüm Noktası
Bu saldırılar arasında en tehlikelisi, “Rodrigo” takma adlı bir aktör tarafından geliştirilen Odyssey Stealer adlı kötü amaçlı yazılım. Bu zararlı yazılım, Ledger Live’ın güvenlik önlemlerini aşarak sahte bir hata mesajıyla kullanıcıdan 24 kelimelik kurtarma anahtarını istiyor.
Kullanıcı bu bilgiyi girer girmez, seed phrase doğrudan saldırganın sunucusuna iletiliyor. Yazılım, ayrıca sanal makineleri tespit edip kendini durduracak kadar gelişmiş sanal ortam tespiti (sandbox kaçışı) teknikleri de içeriyor. Bu sayede analiz edilmesi ve tespiti iyice zorlaşıyor.
Güven Kaybı Ciddi Bir Risk
Bu gelişmeler, soğuk cüzdanların bugüne dek sunduğu “güvenli liman” algısını sarsıyor. Ledger gibi donanım cüzdanlarının güvenliği sorgulanır hale gelirse, kullanıcıların daha az güvenli alternatiflere yönelmesi ihtimali ciddi bir tehdit oluşturuyor.
Benzer tehditlerin yapay zekâ platformlarında da gündeme geldiği görülmektedir. Gelişmiş sistemlerdeki açıkların nasıl istismar edildiğini merak ediyorsanız ChatGPT Güvenlik Açığı İddiası başlıklı yazımıza da göz atabilirsiniz.
