Şifreleme oyun şirketi büyük bir Hacker saldırısına uğradı, sahte iş ilanlarından kaynaklanıyor.

Bir dikkat çekici iş başvuru olayı, şifreleme sektöründeki en büyük hacker saldırılarından birini tetikledi. Tanınmış bir zincir oyunu projesinin özel yan zinciri bu yılın Mart ayında saldırıya uğradı ve 5.4 milyar dolar değerinde şifreleme kaybı yaşandı. ABD hükümeti daha sonra bu olayı belirli bir yabancı hacker grubuyla ilişkilendirmiş olsa da, açıkların nasıl kullanıldığına dair kesin detaylar henüz tamamen açıklanmadı.

Raporlara göre, bu olay sahte bir işe alım ilanıyla yakından ilişkili. Kaynaklar, bu yılın başlarında, kendisini belirli bir şirketin temsilcisi olarak tanıtan bir kişinin kariyer sosyal medya platformu aracılığıyla oyun geliştiricisinin çalışanlarıyla iletişime geçtiğini ve onları iş başvurusunda bulunmaya teşvik ettiğini belirtti. Bir dizi mülakat sonrası, bir mühendis yüksek maaşlı bir iş teklifi aldı.

Ancak, bu görünüşte cazip teklif aslında özenle tasarlanmış bir tuzak. Mühendis, PDF belgesi biçiminde sunulan sahte bir işe alım mektubu aldı. Bu belgeyi indirdikten sonra, Hacker yazılımı sisteme başarıyla sızdı. Hacker daha sonra ağ üzerindeki dokuz doğrulayıcıdan dördünü kontrol etmeyi başardı, sadece tüm ağı tamamen kontrol etmek için bir adım kaldı.

Oyun geliştiricisi, olaydan sonraki açıklamasında şunları belirtti: "Çalışanlarımız, çeşitli sosyal kanallarda yüksek düzeyde kimlik avı saldırılarıyla sürekli karşı karşıya kalıyorlar, bu çalışanlardan biri ne yazık ki saldırıya uğradı. Saldırgan, elde edilen erişim yetkisini kullanarak şirketin IT altyapısına sızmayı başardı ve doğrulama düğümlerine erişim sağladı. Bu çalışan şu anda artık şirkette çalışmıyor."

Blok zinciri sisteminde, doğrulayıcılar işlem blokları oluşturma ve veri oracle'larını güncelleme gibi önemli işlevler üstlenir. Bu yan zincir, işlemleri imzalamak için "otorite kanıtı" olarak adlandırılan bir sistemi kullanarak gücü dokuz güvenilir doğrulayıcının elinde toplar.

Bir blok zinciri analiz şirketi şunları açıkladı: "Dokuz doğrulayıcıdan sadece beşinin onayı yeterlidir, böylece fon aktarımı yapılabilir. Saldırganlar beş doğrulayıcının özel anahtarını başarıyla ele geçirerek şifreleme varlıklarını çalmışlardır."

Hacker, sahte iş ilanları aracılığıyla sisteme sızdıktan sonra dokuz doğrulayıcıdan dördünü kontrol altına aldı. Saldırıyı tamamlamak için bir doğrulayıcıyı daha kontrol altına almaları gerekiyor. Sonunda, hacker, saldırıyı tamamlamak için oyun ekosistemindeki bir destek organizasyonundaki bir açığı kullandı.

Bu kuruluş, 2021 yılı Kasım ayında geliştiricinin talebi üzerine ağır işlem yükünü yönetmesine yardımcı oldu. Geliştirici bir blog yazısında şunları kabul etti: "Bu işbirliği 2021 yılı Aralık ayında sona ermiş olmasına rağmen, ilgili izin erişimlerini iptal etme konusunda dikkatsiz davrandık. Saldırganlar sisteme erişim sağladıklarında, bu kuruluşun doğrulayıcılarından imza alabiliyorlar."

Hacker saldırısının üzerinden bir ay geçtikten sonra, geliştirici doğrulama düğüm sayısını 11'e çıkardı ve uzun vadeli hedefin 100'den fazla düğüm sahibi olmak olduğunu belirtti. Şirket, hacker saldırısının ayrıntıları hakkında yorum yapmayı reddetti.

Bu olaya karşılık olarak, geliştirici, Nisan ayı başında bir ticaret platformunun öncülüğünde 150 milyon dolarlık bir finansman sağladı. Bu fon, etkilenen kullanıcıları tazmin etmek için şirketin kendi fonları ile birlikte kullanılacak. Şirket, 28 Haziran'dan itibaren kullanıcılara para iadesine başlayacağını duyurdu. Hacker saldırısından sonra durdurulan Ethereum köprüsü de geçen hafta yeniden başlatıldı.

Dikkate değer bir şekilde, en son yapılan bir araştırma, bir ülkenin Hacker gruplarının mesleki sosyal platformlar ve anlık iletişim araçlarını kötüye kullanarak havacılık ve savunma müteahhitlerine saldırılar düzenlediğini göstermektedir. Rapor, bu tekniği oyun şirketinin karşılaştığı hacker eylemleriyle doğrudan ilişkilendirmese de, sosyal mühendisliğin siber saldırılardaki önemli rolünü vurgulamaktadır.

Benzer saldırıları önlemek için güvenlik uzmanları şunları önermektedir:

1. Sektör çalışanları, yurtiçi ve yurtdışındaki büyük tehdit platformlarının güvenlik istihbaratını yakından takip etmeli, kendi kontrollerini yapmalı ve dikkatli olmalıdır.
2. Geliştiricilerin çalıştırılabilir programı çalıştırmadan önce gerekli güvenlik kontrollerini yapmaları zorunludur.
3. Sıfır güven mekanizmasının uygulanması, bu tür tehditlerin getirdiği riskleri etkili bir şekilde azaltabilir.
4. Gerçek kullanıcıların güvenlik yazılımının gerçek zamanlı korumasını açık tutmaları ve virüs veritabanını zamanında güncellemeleri önerilir.