Hackerlar 700 Bin Siteye Bitcoin Hırsızlık Yazılımı Yüklediler

[kriptomadness]

Siber saldırıların en gözde durak noktalarından olan kripto para dünyası yeni bir zararlı yazılımla karşı karşıya.

ZDNet raporlarında belirtildiği üzere internetin en fazla kullanılan trafik analiz servislerinden StatCounter’a saldıran hackerlar ünlü Bitcoin borsası Gate.io kullanıcılarının Bitcoin’lerine erişmeye çalıştılar.

Raporda saldırıda hackerların StatCounter’a erişim sağlayarak 688.000 internet sitesine zararlı yazılım yükledikleri belirtiliyor.

Tıpkı Google Analytics gibi internet sitelerinin veri analizini kolay hale getiren bir platform olarak işlev gören StatCounter’ı kullanabilmek için internet sitesi sahiplerinin sitelerine StatCounter’a ait takip kodunu eklemeleri gerekiyor. Bu gerçeğin farkında olan hackerlar da bu kodlara zararlı yazılımlarını ekleyerek yüz binlerce siteye erişme şansı yakaladılar.

Saldırganlar Bitcoin ve kripto para kullanıcılarını hedef alırken, özellikle Gate.io kullanıcılarının Bitcoin adresleri eklenilen zararlı yazılımla birlikte hackerların kendi Bitcoin adreslerine çevrildi.

İlk olarak Slovak siber güvenlik firması ESET’in yazılımcılarının fark ettiği güvenlik açığı kayıtlara “tedarik zinciri atağı” olarak geçti.

ESET raporunda neredeyse bir milyon internet sitesinin zararlı yazılımdan etkilendiğini belirtirken, saldırganların bu siteler özelinde tek bir hedefe, günlük 32 milyon dolarlık işlem hacmine sahip olan Gate.io’ya odaklandığı belirtildi.

Kodun yüz binlerce siteye enjekte edilmiş olmasına rağmen aktif hale gelmesi için “myaccount/withdraw/BTC.” stringine sahip olan internet sitelerinde çalıştığının belirtildiği raporda, Gate.io’nun bu diziye sahip olan tek internet sitesi olduğu ifade edildi.

https://kriptokoin.com/hackerlar-700-bin-siteye-bitcoin-hirsizlik-yazilimi-yuklediler/

[sectorim]

688K siteye zararlı yazılım yüklemişler ise ne kadar bitcoin toplayacakları meçhul. umarım piyasayı sarsacak türde bir gelişmeye dönüşmez. araştırma raporu yayınlanır da şu kadar bin bitcoin çalındı haberi falan, bunların borsada satılacağı endişesine dönüşür ise kırmızılar görülebilir.

[aleya yavuze]

Hırsızlık için her şeyi deniyorlar bu kadar çaba gösterip hırsızlık yapıp haksız kazanç elde edeceklerine bilgilerini para kazanmaya çevirseler yine aç kalmazlar

[nefsim]

Millet çalışır didinir, o yorum senin bu yorum benim bilgi toplar, diğer adam oturur grafikle kafa patlatır, elin hackeri gelir bir iki tuşla neyin var neyin yok alır götürür. Ne kadar berbat bir durum.

[Madenci_34]

Bu demek oluyor ki,ileride ki günlerde piyasa sürekli tepetaklak olacak.borsalar güvenlik açıklarını bir türlü kapatamadı.

[MartinXXX]

Bence bunu kişisel maddi gelir elde etmek için bireysel hacker ekipleri değilde devletlere hizmet eden hackler kripto paraları bitirmek için yapıyorlar

[aamirsuh]

Merkeziyetsiz borsalar en iyi galiba tabi onlarında sıkıntısı çalıntı tokenleri okutmak için kullanıyorlar olmaları yada o tokeni işlemden kaldıracaklar bu durumlar çözülmeli.

[storm06]

Statcounter'ı kullanan siteler etkilenmiş sanırım bu durumdan; dikkatli olmak gerekiyor, coin adresi copy-paste yapınca tekrardan adrein doğruluğu kontrol edilmeli.

[semihbalkanli]

Bu gibi olaylarla ileride daha çok karşı karşıya kalacağımızı düşünüyorum. Bundan önce de bu gibi olayları çokça yaşadık. Bizim yapmamız gereken kişisel olarak mümkün olan tüm güvenlik önlemlerini atlamadan yerine getirmemiz. Bu durumda bile %100 güvenli bir ortam yaratmak çok güç ama ileride teknolojinin gelişmesiyle daha güvenli bir ortam oluşacağını düşünüyorum. Güvenlik adına atılmış hali hazırda bir çok adım mevcut.

[naz14]

Ne kripto para piyasasındaki volatilitenin yüksek oluşu, ne teknik analiz verilerinin tahminler için yanıltıcı olabilen sonuçları, ne şu ne bu. Kripto para piyasasında gerileme olacaksa hatta bozgun, bu güvenlik açıkları yüzünden olacak:(

[bekserson]

gerçekten çaldıkları bitcoin devasa olsaydı ilk başta bitcoin fiyatında bunu hissederdik. tehlikenin ne kadar yakınımızda olduğuna dair bir örnek olmuş. 700K siteye kriptoları çalmak için yazılım göndermek kolay yapılacak iş değil. bundan sonraki adım daha büyük çapta girişim olacak.

[truncus]

tüm bu olaylar kripto paralara olan güveni azaltıyor. insanlar yıllarca topladığı birikimlerini böyle kaptırmak istemiyorlar. bunlar için piyasanın daha güvenli hale getirilmesi lazım.

[bitcoinbcn]

Bu haberler kripto para piyasasının içine ediyor işte insanların güvenini sarsıyor ve bakış açısını oluşturuyor. Sonra yok talep hacim vs. olmaz tabi neden girsin adam çaldıracağını bile bile

[urwhatuknow]

Oh ne güzel hayat valla biz çalışıp didinelim alın terimizle kazanalım grafiklerle gözümüzü patlatalım daha dün hackerlik nedir bilmeyen çocuklar gelip tüm emeğini heba etsin ne adalet ama dimi

[token10250]

çalışmadan kazanan zenginler ile bilgisayar korsanları kolay tatlı hayatın nimetlerinden faydalanır. Şahsen bilgisayar korsanı olmayı düşünmedim kılı kırk yararak didinen insanların parasına göz dikmek berbat bir fikir.

[redboxneo]

güvenlik açıklarını arayıp da kullanan hackerları durdurmanın yolu yok. banka atm lerine bile saldıranları okudum. internetin alternatifi ve bu tip sorunları yaşamayacağımız bir yeniliği kazandıracağız veya bu şekilde riskli yaşamaya devam edeceğiz. atıyorum uçuk sayıda bitcoin çaldıklarını teyit etseler, rapor ile bunun akibeti sizce ne olur.

[keepingmny]

merkezi olmayan para tutma platformları tek çözüm hacker ekipleri merkezi olmayan kripto para platformlarına erişemez onlar kişisel bilgisayarlardaki kripto paraları ele geçirmek için çaba gösterir. yeni yazılım ile 700bin websitesini kullanarak zengin olacaklarını hesaplıyorlar.