Yatırım dolandırıcılığı o kadar karmaşık ki, herkes tuzağa düşebilir.

(NLĐO) - Dolandırıcının talimatlarını izleyerek, cihaz otomatik olarak kötü amaçlı yazılım indirip casus yazılımı etkinleştirerek insanların bilgilerini çalacak.

Kaspersky'nin Küresel Araştırma ve Analiz Ekibi (GReAT), kötü şöhretli Lazarus siber suç grubunun bir kolu olan BlueNoroff adlı APT saldırı grubunun , GhostCall ve GhostHire adlı iki gelişmiş hedefli saldırı kampanyası aracılığıyla gerçekleştirdiği son faaliyetlerini duyurdu .

Bu kampanyalarHindistan , Türkiye, Avustralya ve Avrupa ile Asya'daki birçok ülkede Web3 kuruluşlarını ve kripto paraları hedef aldı ve en az Nisan 2025'ten beri devam ediyor.

GhostCall ve GhostHire kampanyalarının, geliştiricilerin sistemlerini hedef almak ve finansal kazanç elde etmek amacıyla blockchain kuruluşlarına ve işletmelerine saldırmak için yeni sızma teknikleri ve özel olarak tasarlanmış kötü amaçlı yazılımlar kullandığı düşünülüyor.

Bu saldırılar öncelikle macOS ve Windows işletim sistemlerini hedef aldı ve birleşik bir komuta ve kontrol altyapısı aracılığıyla koordine edildi.

GhostCall kampanyası macOS işletim sistemi kullanan cihazları hedef aldı. Saldırganlar, Telegram üzerinden risk sermayedarı gibi davranarak kurbanlara ulaştı ve hatta gerçek girişimcilerin ve startup kurucularının ele geçirilmiş hesaplarını kullanarak yatırım veya ortaklık fırsatları önerdi.

GhostCall harekatının saldırı yöntemi

Bunlar da ilginizi çekebilir

Amatör bilgisayar korsanları, yapay zekâ destekli sohbet botları kullanarak 14 şirkete saldırdı.Şok edici yapay zeka beyin manipülasyonu hilesi: Amatör bilgisayar korsanları yine de 14 işletmeyi hacklemeyi başardı.

Brezilya, uyarı sistemini ele geçirip ülke genelinde sahte haber yayan bilgisayar korsanları hakkında soruşturma başlattı.Ulusal uyarı sistemine yönelik bir siber saldırının ardından Brezilya vatandaşlarının telefonlarında bir dizi sahte afet uyarısı ortaya çıktı.

APT28 adlı bilgisayar korsanları, Microsoft Office'te kritik bir güvenlik açığından yararlandı.APT28 adlı siber saldırı grubu, gelişmiş teknikler kullanarak Microsoft Office platformundaki güvenlik açıklarını çok sayıda kuruluş ve ülkeye yönelik siber saldırılar için silaha dönüştürdü.

Ardından mağdurlar, Zoom veya Microsoft Teams arayüzünü taklit eden sahte web sitelerinde "yatırım toplantısına" katılmaya davet edildi.

Bu sahte toplantıda, kurbandan ses sorununu düzeltmek için uygulamayı güncellemesi istenecek. Kurban bunu yaptığında, cihaz kötü amaçlı kod indirecek ve casus yazılım çalıştıracaktır.

GhostHire kampanyasında, bu gelişmiş kalıcı tehdit (APT) saldırı grubu, işe alım uzmanı kılığına girerek blockchain geliştiricilerini hedef aldı. Kurbanlar, beceri testi gibi gösterilen kötü amaçlı kod içeren bir GitHub deposunu indirip çalıştırmaya kandırıldı.

GhostHire siber saldırı kampanyasında kullanılan yöntemler.

Kurban içeriği açıp çalıştırdığında, kötü amaçlı yazılım otomatik olarak kendini bilgisayara kuracak ve kurbanın işletim sistemine uyacak şekilde özelleştirilecektir.

Amerika Birleşik Devletleri - Vietnam: Kaçırma

Vietnam ve Amerika Birleşik Devletleri arasındaki dostluğu güçlendirmek.3 Temmuz'da, Pasifik Ortaklığı - Pasifik Dostları 2026 programı kapsamında, ABD Ordusu Pasifik Komutan Yardımcısı Korgeneral Joel Vowell başkanlığındaki ABD Ordusu Pasifik heyeti, Quang Tri İl Askeri Komutanlığı'na nezaket ziyaretinde bulundu.

ABD Ordusu Pasifik heyeti, Quang Tri İl Askeri Komutanlığı'nı ziyaret etti.2026 yılı, Pasifik Ortaklığı-Pasifik Dostları programının ilk kez Quang Tri'de ortaklaşa düzenleneceği ve 25 faaliyetten oluşan geniş ölçekli bir işbirliği çerçevesi oluşturacağı yıl olacak.

Dışişleri Bakanlığı, ABD'nin Vietnam Büyükelçisi için hazırlanan Güven Mektubunun bir kopyasını aldı.2 Temmuz öğleden sonra, Dışişleri Bakanlığı merkezinde, Devlet Protokolü ve Yabancı Diller Tercüme Dairesi Müdürü Sayın Le Cong Dung, Amerika Birleşik Devletleri'nin Vietnam Büyükelçisi Sayın Jennifer Wicks'ten Güven Mektubu'nun bir kopyasını teslim aldı.

Kaspersky, cazip teklifler veya yatırım önerileri konusunda temkinli olunmasını tavsiye eder. Özellikle Telegram, LinkedIn veya diğer sosyal medya platformları aracılığıyla sizinle iletişime geçen yeni kişilerin kimliklerini her zaman doğrulayın.

Hassas bilgiler içeren iletişimler için yalnızca kimlik doğrulaması yapılmış ve güvenli dahili iletişim kanallarını kullanmanız gerektiğini, bir arkadaşınızın hesabının ele geçirilmiş olma ihtimalini her zaman göz önünde bulundurmanız gerektiğini ve yalnızca "hataları düzeltmek" amacıyla doğrulanmamış komut dosyalarını veya komutları çalıştırmaktan kaçınmanız gerektiğini unutmayın...

Kaynak: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm