Hackerlar'ın yeni adresi: ATM'ler
Birçok farklı mecrayı hedef olarak belirleyen internet korsanlarının son adresi ATM’ler oldu. Hackerlar'ın Asya ve Afrika ülkelerinde bulunan ATM’lerden milyonlarca dolarlık parayı kendi hesaplarına transfer ettiği ortaya çıktı.
Uluslararası anlamda faaliyet gösteren siber güvenlik şirketi Synmantec, ‘Lazarus’ isimli bilgisayar korsanları grubu tarafından üretilen ‘Trojan.Fastcash’ virüs yazılımıyla ATM'leri kontrol eden bilgisayar servis sağlayıcılarına sızarak, sahte para transferi talepleri yaptıkları, ardından paraları kendi hesaplarına transfer ettiklerini belirledi.
Buna benzer ATM saldırısı olaylarının 2016 yılından bu yana başta ABD İç Güvenlik Bakanlığı’na bağlı Bilgisayar Acil Durum Teyakkuz Ekibi (US-CERT) olmak üzere siber güvenlikle uğraşan kurumların gündeminde olduğuna dikkat çekildi. Symantec uzmanları, 2017'de 30 farklı ülkede ATM'lerden aynı anda para çekildiğini, 2018 başında bu kez 28 ülkede benzeri bir koordine siber saldırı düzenlendiğini ifade etti.
Eylemlere ara verilmişti
Symantec, son gerçekleştirilen saldırının şirketin kendine ait üretimi olan AIX işletim sisteminin güncel olmayan versiyonlarını kullanan servis sağlayıcıları hedef aldığını bildirdi. Symantec uzmanları, daha önce ‘WannaCry’ fidye yazılımıyla yapılan küresel siber saldırının arkasında olduğuna dair güçlü şüpheler ortaya çıkan Lazarus'un parasal kazanca yönelik eylemlere yönelmesinin Kuzey Kore rejiminin amaçları doğrultusundaki saldırılarına ara verdiğinin işareti olduğu değerlendirmesinde bulundu.
Daha önce de saldırılar olmuştu
Grup daha önce ABD'li film şirketi Sony Pictures'ın bilgisayar sistemine sızarak Kuzey Kore'den geçen Interview adlı filmin kopyalarını gösterime girmeden ele geçirmiş ve yapımcılar ile stüdyo arasındaki e-posta yazışmalarını internete sızdırmıştı. Grup ayrıca internet üzerinden Bangladeş'teki bir bankanın hesaplarından 81 milyon doları kendi hesabına nakletmişti.