🕵️‍♂️ Siber Casuslar #8: Axie Infinity & Ronin Network – LinkedIn’den Gelen 620 Milyon Dolarlık PDF Mart 2022'de blokzincir ve siber güvenlik dünyası, tarihinin en büyük soygunlarından biriyle sarsıldı. Popüler play-to-earn oyunu Axie Infinity’nin bağlı olduğu Ronin Network ağından tam 620 milyon dolar değerinde kripto varlık (ETH ve USDC) tek bir operasyonla buharlaştı. Arka plandaki isim tanıdıktı: Kuzey Kore devlet destekli Lazarus hacker grubu. Ancak saldırganlar blokzincirin karmaşık şifreleme algoritmalarını kırmak veya akıllı sözleşmelerde (Smart Contract) günlerce açık aramakla uğraşmadı. Doğrudan en zayıf halkaya odaklandılar: İnsana. Saldırının adım adım gerçekleşme senaryosu: Hedef Seçimi & Av: Hacker'lar LinkedIn üzerinden kendilerini sahte bir şirketin İK yöneticisi olarak tanıtarak Ronin Network’ün kıdemli (Senior) bir yazılımcısıyla iletişime geçti. Aşırı Çekici Teklif: Yazılımcıya piyasa standartlarının çok üzerinde, reddedilemeyecek kadar yüksek maaşlı bir iş teklifi sunuldu ve mülakat süreçleri simüle edildi. Zararlı PDF Tuzağı: "Resmi İş Teklif Belgesi" (Offer Letter) adı altında yazılımcıya bir PDF dosyası gönderildi. Sızma & Ağ Hakimiyeti: Yazılımcı PDF'i indirip açtığı an, dosyanın içine gizlenmiş zararlı yazılım (Trojan) bilgisayara bulaştı. Hacker'lar bu erişimi kullanarak şirket ağına ve validatör (doğrulayıcı) düğümlere sızdı. Soygun: Blokzincir ağında işlemleri onaylayan 9 ana düğümden 5'inin kontrolünü ele geçiren Lazarus, kendi sahte çekim talebini onaylayarak 620 milyon doları dakikalar içinde çaldı. 📌 Bu Saldırıdan Çıkarılan Siber Güvenlik Dersleri: Hedef Odaklı Oltalama (Spear Phishing): Saldırganlar kurbanın güvenini kazanmak için haftalarca süren rol yapma (pretexting) ve mülakat süreçleri yürütebilir. Belge Güvenliği ve Sandbox: İş başvurusu veya teklif gibi görünen belgeler (PDF, DOCX) bile sistemde yetki yükseltme (privilege escalation) açıklarını tetikleyen zararlı kodlar barındırabilir. Merkeziyetsizlik İllüzyonu: Blokzincir sistemleri ne kadar güvenli görünürse görünsün, validatör düğümlerinin erişim yetkileri aynı ağ üzerindeki cihazlara bağlıysa sistem tek noktadan çökertilebilir (Single Point of Failure). 💡 Ana Ders: Milyarlarca dolarlık kriptografik altyapılar kursanız bile, güvenliğiniz doğrudan çalışanlarınızın sosyal mühendislik farkındalığı kadardır. Saldırganlar için aşılması en kolay kale her zaman klavyenin başındaki zihindir. O zaman Mustafa soruyor: Kurumsal cihazlarda kişisel LinkedIn kullanımı veya dışarıdan gelen belgelerin açılması konusunda şirketinizde ne gibi güvenlik kısıtlamaları (Sandbox, EDR vb.) uygulanıyor? Bu tarz "cazip teklif" tuzaklarına karşı çalışanlar nasıl korunmalı? Yorumlarda buluşalım! 👇 Okuduğunuz için teşekkürler :)