Güney Kore’deki Genians Güvenlik Merkezi’nin raporu, Kuzey Koreli siber korsanların geliştirdiği yeni saldırı yönteminin boyutlarını gözler önüne serdi. Hackerlar, kullanıcılar cihaz başında değilken tüm verileri silerek cihazları fabrika ayarlarına döndürüyor.

KULLANICI UZAKLAŞINCA DEVREYE GİRİYORLAR
Güney Kore merkezli Genians Güvenlik Merkezi (GSC), Kuzey Koreli siber korsanların daha önce örneğine rastlanmamış bir saldırı tekniği geliştirdiğini açıkladı. Rapora göre, Kimsuky ve APT37 gruplarıyla ilişkili olduğu düşünülen hackerlar, Android cihazlar ve kişisel bilgisayarları hedef alarak veri yok eden zararlı yazılımlar kullanıyor.

KAKAO TALK ÜZERİNDEN YAYILIYOR
Korsanlar, Güney Kore’de yaygın olarak kullanılan mesajlaşma uygulaması KakaoTalk üzerinden kötü amaçlı yazılım göndererek cihazlara sızıyor. Yazılım, hedef kişinin tüm hesap bilgilerini ele geçiriyor ve ardından cihazı uzaktan sıfırlamak için beklemeye geçiyor.

KONUM VE KAMERA TAKİBİYLE ZAMANLAMA AYARI
Saldırganlar, hedefin cihaz başında olmadığından emin olmak için Google’ın konum servislerini ve cihazın ele geçirilen kamerasını kullanıyor. Kullanıcı uzaklaştığında ise cihazı fabrika ayarlarına döndürerek fotoğraflar, belgeler ve rehber dahil tüm verileri siliyorlar.

ZARAR ZİNCİRİ YAYILIYOR
Rapor, ele geçirilen cihazlardan kurbanın tanıdıklarına da zararlı yazılımlar gönderildiğini belirtiyor. Bu yöntemle saldırganlar, siber tehdidi daha geniş bir ağa yayıyor.

“TAKTİKSEL OLGUNLUĞUN GÖSTERGESİ”
GSC’nin değerlendirmesinde şu ifadeler yer aldı: “Bu durum, saldırganların taktiksel olgunluğunu ve gelişmiş kaçınma stratejisini göstermekte olup, Gelişmiş Sürekli Tehdit (APT) taktiklerinin evriminde kilit bir dönüm noktasına işaret etmektedir.” Saldırı, hem cihazları etkisiz hale getirme hem de hesap tabanlı yayılma stratejilerini bir arada kullanan nadir örneklerden biri olarak kayda geçti.