Lazarus Tehdidi Büyüyor: Kripto ve Fintech Şirketleri MAC OS Üzerinden Hedefte!
Kuzey Kore bağlantılı siber çete Lazarus, 'Mach-O Man' adlı yeni ve sinsi bir zararlı yazılımla kripto ve fintech devlerini hedef alıyor. MAC OS kullanıcıları, sahte davetiyeler ve ClickFix tuzaklarına karşı **tetikte olmalı!**
Piyasalarda dönen her kuruşun ve her token’ın peşinde koşan siber haydutlar, bir kez daha finansal kurumların ve kripto ekosisteminin kapısına dayandı. Kuzey Kore’nin ünlü siber ordusu Lazarus Grubu, şimdi de macOS kullanıcılarına özel geliştirilmiş 'Mach-O Man' adını verdikleri yeni bir zararlı yazılımla saldırıya geçtiğini duyurdu. Görünen o ki, bu adamların para çalma iştahı hiç dinmiyor.
Güvenlik araştırmacılarının alarm zillerini çaldığı bu son dalga, özellikle kripto para ve fintech şirketlerini hedef alıyor. Yöntem ise klasik ama bir o kadar da etkili: Sosyal mühendislik. Çalışanlara gönderilen sahte toplantı davetleri veya bir anda beliren 'ClickFix' uyarıları ile kullanıcılar oltaya düşürülmeye çalışılıyor. Unutmayın, şüpheci olmak bu piyasada bir erdemdir, bir gerekliliktir.
Bu sinsi taktiklerle içeri sızan 'Mach-O Man', şirket sistemlerine erişim sağlamayı ve en önemlisi kritik kimlik bilgilerini çalmayı amaçlıyor. MAC OS'in daha güvenli olduğu yanılgısına kapılanlar için bu haber acı bir tokat niteliğinde. Hiçbir sistem yüzde yüz güvenli değildir ve zincirin en zayıf halkası her zaman insandır. Şirketler, siber güvenlik protokollerini derhal gözden geçirmeli, çalışanlarını bilinçlendirmeli ve her türlü şüpheli e-postaya, bildirime karşı azami dikkat göstermelidir. Aksi takdirde, kaybedilen sadece para değil, aynı zamanda güven ve itibar olacaktır. Piyasalar hata affetmez, Lazarus da!