FBI, mağdurların bulaşmış video oyunları indirmesinin ardından kripto para cüzdanlarından en az 220.000 dolar çalan bir kötü amaçlı yazılım kampanyasını soruşturuyor. Ajansa göre saldırganlar, oyun kurulum dosyalarının içine kötü amaçlı kod gizleyerek en az 80 cüzdanı ele geçirdi. FBI şimdi potansiyel mağdurları arıyor ve çalınan fonların izini sürmeye çalışıyor.
Kötü amaçlı yazılım nasıl çalıştı
Kötü amaçlı yazılım, indirilebilir video oyunlarının içine gizlenmişti — muhtemelen korsan veya resmi olmayan kopyalar. Kullanıcılar bulaşmış dosyaları çalıştırdığında, kötü amaçlı yazılım kripto cüzdanlarındaki özel anahtarları ve kurtarma ifadelerini çıkardı. FBI, kullanılan belirli oyunların adını vermedi ancak ajans, kurulum dosyalarının meşru görünecek şekilde tasarlandığı konusunda uyardı.
Kampanya, cüzdan ele geçirme raporlarındaki ani artışın ardından ortaya çıktı. Toplam teyit edilen kayıp 220.000 dolar seviyesinde, ancak daha fazla mağdurun ortaya çıkmasıyla gerçek rakam daha yüksek olabilir.
FBI şimdi ne yapıyor
Ajans kamuya açık bir uyarı yayınladı ve cüzdanının ele geçirildiğinden şüphelenen herkesi FBI'ın İnternet Suçları Şikayet Merkezi'ne (IC3) ihbarda bulunmaya çağırıyor. Mağdurlar işlem detaylarını ve cüzdan adreslerini eklemeli. FBI ayrıca, kalan fonların derhal yeni bir cüzdana taşınmasını ve etkilenen cihazda tam bir güvenlik taraması yapılmasını öneriyor.
Kullanıcılar nelere dikkat etmeli
Bu, oyun indirmelerinde kötü amaçlı yazılım gizlenmesi ilk kez olmasa da, cüzdan ele geçirme ölçeği dikkat çekici. FBI, oyun indirmeleri için resmi kaynaklara bağlı kalmayı, uzun süreli depolama için donanım cüzdanları kullanmayı, borsa hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirmeyi ve cüzdan yazılımı ile antivirüs araçlarını güncel tutmayı tavsiye ediyor.
Zaten oltalama saldırıları ve borsa hack'leriyle uğraşan bir sektör için zamanlama pek iyi değil. 220.000 dolarlık bir kazanç, bazı borsa ihlallerine kıyasla küçük görünebilir, ancak bireysel mağdurlar için cüzdanlarına erişimi kaybetmek yıkıcı olabilir.
Soruşturma devam ediyor. FBI, saldırganları veya kampanyada kullanılan belirli oyunları henüz tespit etmedi. Haber yayıldıkça daha fazla mağdur ortaya çıkabilir. Kripto kullanıcıları şüpheli indirmelere karşı tetikte olmalı ve cüzdanlarını yetkisiz işlemlere karşı izlemeli — kötü amaçlı yazılım, ele geçirilmiş makinelerde hâlâ aktif olabilir.
