Siber suçlular, dijital varlık sahiplerinden faydalanmak için artık stratejilerini değiştirerek, risk sermayedarlarını taklit eden veya tarayıcı eklentilerini ele geçiren ClickFix saldırıları başlatıyor. Bu durum, sosyal mühendisliğin kripto ekosisteminde önemli bir saldırı vektörü olmaya devam ettiğini gösteriyor. 2022'de, siber güvenlik sağlayıcısı Moonlock Lab, saldırganların meşru yatırımcıları taklit ederek sahte LinkedIn bağlantıları, video konferans bağlantıları ve meşru doğrulama süreçleri gibi görünen kötü amaçlı komut satırı talimatları aracılığıyla İnternet kullanıcılarını dolandırdığını bildirdi. Sonuç olarak, kurumsal markalamayı, geliştirici iş akışını ve tarayıcı tabanlı istismarları tek bir uyumlu plana birleştiren çok sofistike bir saldırı yolu oluşuyor.<h2>Sahte VC Dolandırıcılığı Nasıl Başlıyor?</h2>Saldırganlar, "SolidBit", "MegaBit" ve "Lumax Capital" gibi meşru kulağa gelen isimleri taklit ederek, sahte olarak oluşturulmuş risk sermayesi web siteleri aracılığıyla kripto para şirketlerine saldırıyor ve bu siteleri kripto para şirketi kurucularından ve geliştiricilerinden ortaklık talep eden e-postalar göndermek için kullanıyorlar. Saldırganlar, dolandırıcılıklarını gerçekleştirmek için oldukça inandırıcı görünen web siteleri ve LinkedIn hesapları oluşturmuşlardır. Saldırganların mağdurlarla iletişim kurma yolları şunları içerir:- Erken aşama bir Web3 projesine tohum yatırımı ilgisi göstermek. - Şirkete yatırım yapma fırsatını görüşmeye davet etmek. - Şirketin ürününün bir demosunu istemek. - Stratejik bir ortaklık geliştirme bağlamında şirketleri tanıtmak. İlk temas genellikle LinkedIn üzerinden gerçekleşir, zira çoğu hedef iş ile ilgili talepleri buradan bekler. Saldırganlar, yüksek kaliteli markalama ve iletişimlerinde uygun ciddiyet düzeyini kullanarak, hedefin iletişimle ilgili şüphelerini azaltırlar. Mağdurla iletişime geçtikten sonra, ek fırsat detaylarını görüşmek üzere bir Zoom veya Google Meet çağrısına davet edilirler.<h2>Zoom ve Google Meet sahte tuzakları</h2>Bir hedef toplantıya katılmayı kabul ettiğinde, sahte bir video konferans bağlantısı alır. Gerçek bir bağlantı gibi görünse de, gerçek Zoom ve Google Meet bağlantılarına benzer şekilde tasarlanmıştır. Bir kullanıcı toplantıya katılmaya çalıştığında, video konferansa bağlanmak yerine, bağlantı kullanıcıyı profesyonelce tasarlanmış bir etkinlik sayfasına yönlendirir. Etkinlik sayfası genellikle "Ben robot değilim" onay kutusu içeren Cloudflare tarzı bir güvenlik uyarısı sunar. "Ben robot değilim" onay kutusu kasten seçilmiştir, çünkü kullanıcılar bu görseli normal bir güvenlik kontrolünün parçası olarak ilişkilendirir. ClickFix yöntemi bu noktada başlar. Mağdur onay kutusuna tıkladığında, kötü amaçlı bir komut gizlice panoya kopyalanır. Etkilenen kullanıcı artık toplantı platformunun sunucusu aracılığıyla kimliğini doğrulamak için bir koda sahip olacaktır. Gerçekte, hiçbir doğrulama süreci yoktur; daha ziyade, kötü niyetli aktörler sizden bir güvenlik kontrolünü (bunu teknik bir adım olarak adlandırırlar) kaldırmanızı talep etmektedir. Birisi terminali veya komutları kullanmaya aşina değilse, ne yapması gerektiğini anlamakta kafası karışabilir veya zorlanabilir. Ancak, komut satırını neredeyse her gün kullanan profesyonel geliştiriciler ve kripto para odaklı profesyoneller için bu durum şüphe uyandırmaz.<h2>Terminal Komutunu Yazdıktan Sonra Ne Olur?</h2>Bu komut terminale girildikten sonra, komut hemen yürütülmeye başlar. Saldırının nasıl yapılandırıldığına bağlı olarak, komut aşağıdakilerden birini veya birkaçını yapabilir: • Uzaktan erişim programları yüklemek• Bir pano ele geçirme yazılımı dağıtmak• Kullanıcının tarayıcısına kötü amaçlı bir betik enjekte etmek• Kullanıcının özel anahtarlarını tarayıcı cüzdanından çıkarmak• Kripto para tarayıcı tabanlı eklentilerini hedef alan kötü amaçlı yazılım yüklemek Bu saldırıların son varyasyonlarından bazıları, kripto cüzdanlarını yönetirken yaygın olarak kullanılan tarayıcı eklentilerini özel olarak hedef almıştır. Tarayıcı tabanlı cüzdanlar, dijital varlıklara doğrudan erişim sağladıkları için en büyük saldırı güvenlik açlıklarından birini oluşturur; bir tarayıcı tabanlı cüzdanı ele geçirebilen bir saldırgan, onu kolayca ve geri alınamaz bir şekilde boşaltabilir. Buradaki karmaşıklık, bu saldırıdaki birçok farklı aldatma katmanından kaynaklanmaktadır: <ol><li data-list="bullet"> Profesyonel bir yatırımcıyı taklit etme</li><li data-list="bullet"> Sahte bir toplantı bağlantısı oluşturma</li><li data-list="bullet"> Cloudflare benzeri güvenlik uyarıları kullanma</li><li data-list="bullet"> Panoya komut enjekte etme</li><li data-list="bullet"> Terminalde yürütme</li></ol> Her aşama kendi başına inandırıcıdır ve bu sayede aynı anda tek bir tuzak oluştururlar.<h2>Tarayıcı Eklentileri Neden Birincil Hedef?</h2>Kripto para birimleri için tarayıcı cüzdanı eklentileri, kullanıcıların Web3'e erişmesini sağlayan temel altyapıyı doğru bir şekilde destekler. Özel anahtarınızı tutarlar, işlemleri imzalamanıza izin verirler ve geliştiricilere işlem bilgilerinize erişim sağlarlar. Tarayıcı eklentileri kullanışlıdır, ancak aynı zamanda yüksek derecede yoğunlaşmış bir güvenlik açığı alanını temsil ederler. Eğer bir saldırgan aşağıdaki öğeleri ele geçirirse:• Bir kullanıcının tarayıcı oturumu• Bir eklentinin izinleri• Panonun içeriği• Anahtar kelime öbeklerinin depolanması O zaman sonuçlar anlık olabilir. Geleneksel bankacılık dolandırıcılığının aksine, kripto hırsızlığı gerçekleştiğinde genellikle geri alınamazdır ve fonlar bir saldırganın cüzdanına taşındıktan sonra geri alınması nadirdir. ClickFix kampanyalarıyla ilgili son faaliyetler, saldırganların değerli alanların farkında olduğunu ve blok zinciri ağlarına kaba kuvvet saldırıları düzenlemek yerine çabalarını insan katmanına odakladığını göstermiştir. Sosyal mühendislik aracılığıyla saldırmak, protokol seviyesindeki zayıflıkları istismar etmeye çalışmaktan hala daha ucuz ve kolay bir yöntemdir.<h2>ClickFix'in Arkasındaki Psikoloji</h2>ClickFix, güvenlik uyarılarına duyduğumuz doğal güveni kötüye kullanan kötü niyetli bir tekniktir; kullanıcılar, CAPTCHA kutuları, Doğrulama Açılır Pencereleri ve Güvenlik Kontrolü Uygulamaları gibi rutin etkileşimlere deneyimleriyle alışmıştır. Bu, saldırganların bu mesajlara ilişkin önceki maruz kalma ve aşinalıklarını saldırı stratejilerinin bir parçası olarak kullanmalarına yardımcı olur. Yöntem yüksek düzeyde aciliyet yaratır: -- Toplantının yakında başlayacak olması-- Bir güvenlik doğrulamasını tamamlama-- Hızlı hareket etme Sonuç olarak, hedefler, risk sermayesi finansmanı alma potansiyeliyle birleştiğinde dikkatlerini göz ardı edebilirler.Şu anda yatırım peşinde olan kurucular ve geliştiriciler, tek bir görev yerine getirerek ne kadar risk alacaklarına kıyasla yatırım fırsatını kaçırmaları durumunda ne kadar korunacakları konusunda önemli bir psikolojik baskıyla karşı karşıyadır. Bu aciliyet yanlılığı da dolandırıcılığın başarısında önemli bir rol oynar.<h2>Kripto Profesyonelleri Neden Hedefleniyor?</h2>Taklit çabalarınızı geleneksel olarak sermaye yatırımıyla ilgilenen firmalara yönlendirmek iyi bir strateji olabilir. Çoğu zaman, kripto girişimleri yatırımcı topluluklarıyla İnternet üzerinden bağlantı kurar. Bu tür bir erişim, LinkedIn platformu aracılığıyla oldukça yaygın hale gelmiştir. Zoom uygulaması, gösteri aramaları yapmak için yaygın bir yoldur ve terminal tabanlı sistemler kullanılarak yapılan teknik talimatlar da Web3 süreç akışlarında yaygındır. Kasten saldıran kişiler: - Büyük miktarda kripto paraya sahip olanlar- Hazineleri kontrol edenler- Bir projenin fonlarını yönetenler- Sisteme geliştirici olarak erişimi olanlar. Diğer bir deyişle, bunlar yüksek değerli hedeflerdir. Bu sadece rastgele bir spam değildir; doğrudan kripto para birimlerinin ekonomik merkezlerini hedef alan bir sosyal mühendislik saldırısıdır.<h2>Kripto Kullanıcıları İçin Savunma Önlemleri</h2>Bu saldırıların gelişmiş bir şekilde gerçekleşmesi nedeniyle güvenlik protokollerine sıkı bir şekilde uyulması gerekmektedir. Güvenlik uygulamalarına örnekler şunlardır:• İstenmeyen bir bağlantıdan asla terminal komutları yürütmeyin • Yatırımcıyı internette arayarak, iş yaptığınız bir ülkede bulunan veya durum tespiti konusunda size yardımcı olabilecek güvenilir kaynaklarla yüz yüze/çevrimiçi kontrol ederek doğrulayın • Toplantıları başlatmak için Zoom ve Google Meet'e yalnızca kendi alan adı adresleri üzerinden erişin • Komutun gerçekliğinden emin olmadıkça panoya yapıştırılan hiçbir komutu kullanmayın • Büyük miktarlar donanım cüzdanlarında saklanmalıdır • Tüm hesaplarda çok faktörlü kimlik doğrulamayı etkinleştirin Yalnızca yetkili kaynaklar tarayıcı eklentileri veya uzantıları sağlamalıdır; bunları kurulum sırasında ve daha sonra düzenli aralıklarla anormal izinler açısından her zaman kontrol edin. Ek olarak, video konferans görüşmelerine katılmak için terminal tabanlı kimlik doğrulama gerektiren hiçbir işletme, meşru şirketler için temel düzey gereksinimi karşılamaz. Son olarak, işletim sisteminizin terminaline bir komutu kopyalayıp yapıştırma isteği acil bir uyarı işareti olarak değerlendirilmelidir.<h2>Kripto Hedeflemesinde Daha Geniş Eğilim</h2>ClickFix saldırıları, kriptografik odaklı siber suçta bir değişikliği göstermektedir. Bilgisayar korsanları, doğrudan blok zinciri koduna saldırmak yerine şunlara saldırmaktadır: - Kullanıcı arayüzleri- İletişim kanalları- Kimlik doğrulama sistemleri- Sosyal medya siteleri Kripto para birimlerinin benimsenmesi genişledikçe, potansiyel saldırı hedefi, protokollerdeki güvenlik açıklarından insan davranışına ve iş akışlarına doğru büyümüştür.Bu değişiklik, siber güvenlik eğitimine ve teknik korumalara vurgu yapılması gerektiği anlamına gelir.Blok zincirleri korunabilir ancak kullanıcı uç noktalarının bunlara karşı savunma yöntemi yoktur.<h2>Sonuç: ClickFix Dolandırıcılıkları Kriptoda Neden Yükselen Bir Tehdit?</h2>ClickFix saldırıları, kripto odaklı sosyal mühendisliğin yeni bir seviyesi aracılığıyla son dönemde bir dizi saldırı dalgası yaratmıştır. Saldırganlar, LinkedIn'i kullanarak risk sermayesi firmalarını kopyalayıp taklit ettikçe ve terminal komut satırı erişimi aracılığıyla tarayıcı eklentilerinin kontrolünü ele geçirdikçe, hem geleneksel kurumsal aldatma yöntemlerinden hem de teknik istismar yöntemlerinden yararlanan çok etkili bir aldatıcı eylemler gerçekleştirme yöntemi yaratmaktadırlar. Bu yöntem, sektörde gerçekleşen meşru faaliyetleri taklit ettiği için başarılıdır. Kripto para yatırımcıları ve uygulayıcılarının ortak bir noktası vardır: Kişisel güvenlikleriyle risk almaktan elde edilebilecek hiçbir kâr olmadığını bilirler. Asla bir komut satırı kullanmamalı ve birinin ustaca gizlenmiş otoritesine dayanarak komutları yürütmemelisiniz. Bir doğrulama isteyen bir uyarı gördüğünüzde, bu onun gerçek olduğu anlamına gelmez. Bir şirketin logosu da değiştirilebilir. İnsanların kendi mali durumlarını kontrol ettiği merkeziyetsiz bir dünyada bile güvenlik gerçekten kullanıcıların sorumluluğudur. Bu ihlallerin de gösterdiği gibi, blok zinciri genellikle en zayıf halka değildir; risk, size bilgi sunan kişiye güvendiğinizde ortaya çıkar.

ClickFix kripto dolandırıcılıklarının, kurucuları tarayıcı cüzdanı fonlarını çalan kötü amaçlı yazılımları yüklemeleri için kandırmak amacıyla risk sermayedarları taklit etmeyi nasıl gerçekleştirdiğini öğrenin.

ClickFix Kripto Dolandırıcılığı: Sahte VC Toplantıları Kripto Cüzdanlarını Nasıl Çalıyor

/media/contribution/car5fc0040dc1ac451d8b61a7ff221909fc/z1i_0314215713020.stxt

Hacim Artışının Açıklaması: Büyük Paranın Herkesten Önce Nerede Hareket Ettiğini Gösteren Tek Sinyal

/media/contribution/car61df0d3f47be4e85b148dc04946cea8d/f31_0314215107734.stxt

Sizi Zengin Edebilecek Yürütme Emri: Amerika Nasıl Dünyanın Kripto Başkenti Oldu

/media/contribution/car5e4b4dba31374cdf8eed55c6f2e559cc/gv8_0314214511365.stxt

Eski LAPD Polisi 350 Bin Dolarlık Bitcoin Kaçırma Davasında Hüküm Giydi: Bir Adamın Rozetinin Nasıl Silahına Dönüştüğü

/media/contribution/car97b0fcedbbc94db08e52d72cd9c1994e/pvy_0314212727783.stxt

Perakende Faaliyetin Dönmesiyle Stablecoin Girişleri %414 Arttı

/media/contribution/care87c5f9168e04c4ba69a38ca0d41714d/f3q_0314043412296.stxt

İran Krizi: Bitcoin Nihayet Güvenli Liman Ünvanını Hak Ediyor Mu?

/media/contribution/car3fe5b3f2bfa649e091d9e6aa04917ac1/nla_0314043218530.stxt