Sahte kripto iş kodlama testlerindeki kötü amaçlı yazılım

Sahte kripto iş kodlama testleri, sahte bir işe alım uzmanının veya sahte bir şirketin bir iş adayına gizli kötü amaçlı kod içeren, evde yapılacak bir proje ya da teknik görev gönderdiği bir kötü amaçlı yazılım saldırısıdır; aday bunu kurduğunda veya çalıştırdığında kod cüzdanları, şifreleri ve kimlik bilgilerini çalar ya da bir arka kapı kurar. İş, şirket ve çoğu zaman mülakatı yapan kişi uydurmadır; kodlama testi yalnızca bir teslim mekanizmasıdır.

Geliştiriciler cazip hedeflerdir, çünkü bilgisayarlarında genellikle kripto cüzdanları, özel anahtarlar, bulut kimlik bilgileri ve işverenlerinin sistemlerine erişim bulunur. Güvenlik araştırmacıları bu kampanyaların bir kısmını kamuoyu önünde kaynakları güçlü, devletle bağlantılı gruplarla ilişkilendirmiştir; bu nedenle tuzaklar son derece profesyonel görünebilir. Bu rehber saldırının nasıl işlediğini, gerçekçi bir versiyonunun neye benzediğini ve kendinizi nasıl koruyacağınızı açıklıyor.

Saldırı adım adım nasıl işler

1. 1İlk temas. Bir işe alım uzmanı, profesyonel bir ağ, mesajlaşma uygulaması veya iş ilanı sitesi üzerinden size bir kripto girişiminde cazip bir pozisyonla ulaşır; çoğu zaman uzaktan, yüksek maaşlı ve acildir.
2. 2Güvenilirlik oluşturma. Özenle hazırlanmış bir iş tanımı, bir şirket web sitesi ve bazen güler yüzlü bir “işe alım yöneticisi” ile kısa bir görüşme alırsınız. Profiller çalıntı veya yapay zekâ ile üretilmiş olabilir.
3. 3Test. Bir kod deposunun bağlantısını veya bir ZIP dosyası alırsınız ve bir hatayı düzeltmeniz, bir özellik eklemeniz ya da “sadece çalıştırıp mimariyi incelemeniz” istenir.
4. 4Çalıştırma. Kötü amaçlı kısım, bağımlılıkları yüklediğinizde veya uygulamayı başlattığınızda çalışır. Bu bir post-install betiği, kurcalanmış bir paket ya da ikinci aşama bir yükü indirip çalıştıran bir yapılandırma dosyası satırı olabilir.
5. 5Hırsızlık. Kötü amaçlı yazılım tarayıcıdaki cüzdan eklentilerini, cüzdan dosyalarını, kayıtlı şifreleri, çerezleri, SSH anahtarlarını ve ortam dosyalarını arar, bunları saldırgana gönderir ve bir uzaktan erişim aracı kurabilir.
6. 6Paraya çevirme. Cüzdanlarınızdaki fonlar, bazen günler sonra boşaltılır ve çalınan iş kimlik bilgileri mevcut işvereninize saldırmak için kullanılabilir.

Bir varyasyonda depo hiç kullanılmaz: mülakatı yapan kişi toplantı yazılımının çalışmadığını iddia eder ve “düzeltilmiş” bir görüntülü görüşme uygulamasının veya sürücünün bağlantısını gönderir; asıl kötü amaçlı yazılım budur. Kripto kullanıcılarını hedef alan sahte tarayıcı güncellemesi ve captcha kötü amaçlı yazılımları yazımız bu konuyu ayrıntılandırıyor.

Birleşik bir örnek

Aşağıdaki, yaygın kalıpları birleştiren varsayımsal bir senaryodur; gerçek bir vaka değildir.

Arka uç geliştiricisi Sam’in, yeni bir DeFi girişiminde “kıdemli blokzincir mühendisi” pozisyonu için bir işe alım uzmanı tarafından arandığını düşünün. Keyifli bir sohbetin ardından Sam’e bir “staking paneli” için özel bir depo gönderilir ve başarısız olan bir testi 24 saat içinde düzeltmesi istenir. Sam depoyu her gün kullandığı dizüstü bilgisayarına klonlar ve kurulum komutunu çalıştırır. Paket dosyası, bir derleme adımı gibi görünen ama gizli bir yükü indiren bir post-install betiği içerir. Testler sorunsuz çalışır, Sam düzeltmesini gönderir ve işe alım uzmanı ortadan kaybolur. Bir hafta sonra Sam’in tarayıcı cüzdanı boşaltılır ve iş yerindeki bulut hesabında yurt dışından girişler görünür.

Bu hikâyede hiçbir şey Sam’in “kötü bir bağlantıya tıklamasını” gerektirmedi. Kodu çalıştırmak yeterliydi. Daha derinlemesine bir bakış için Kriptoda düzenleyici kurum ve polis kılığına giren dolandırıcılar yazısına göz atın.

Uyarı işaretleri kontrol listesi

Sahte kripto işleri ve görev dolandırıcılıkları rehberimiz işle ilgili diğer dolandırıcılıkları ele alıyor; LinkedIn’de kripto dolandırıcılıkları ise profesyonel ağlarda işe alım uzmanı kılığına girmenin nasıl işlediğini açıklıyor. Ayrıca bakınız: Sahte kripto hayır kurumu ve afet bağışı dolandırıcılıkları.

Kendinizi nasıl korursunuz

Herhangi bir şeyi çalıştırmadan önce

• Şirketi bağımsız olarak doğrulayın. Şirketin resmi sitesini kendiniz bulun, pozisyonun orada listelendiğini kontrol edin ve onlarla yayımlanmış bir kanal üzerinden iletişime geçin. Bkz. bir web sitesinin projenin resmi sitesi olduğu nasıl doğrulanır.
• Çalıştırmadan önce okuyun. Paket veya derleme dosyalarını açın; kurulum betiklerini, tanımadığınız bağımlılıkları ve uzun kodlanmış dizeleri arayın.
• Paket yöneticinizin izin verdiği yerlerde otomatik betikleri devre dışı bırakın; böylece bağımlılıklar kurulum sırasında haberiniz olmadan kod çalıştıramaz.

Ortamı izole edin

• Tek kullanımlık bir sanal makine, konteyner veya bulut geliştirme ortamı kullanın.
• Ortamda hiçbir cüzdan, kurtarma ifadesi, şifre yöneticisi, SSH anahtarı, bulut kimlik bilgisi veya oturum açılmış tarayıcı oturumu bulunmadığından emin olun.
• Test bittiğinde ortamı silin.

İşi ve parayı ayırın

Kriptonuzu bir donanım cüzdanında tutun ve geliştirme için kullandığınız hiçbir bilgisayarda kurtarma ifadesi veya özel anahtar saklamaktan kaçının. Deneme yaptığınız cihazdan ayrı, kriptoya özel bir cihaz, tek bir enfeksiyonun erişebileceği alanı büyük ölçüde sınırlar. Tedarik zinciri saldırıları rehberimiz, kötü amaçlı bağımlılıkların meşru projelerde bile neden tehlikeli olduğunu açıklıyor.

Şüpheli bir testi çalıştırdıysanız ne yapmalısınız

1. 1Cihazın internet bağlantısını kesin ve onu hassas hiçbir iş için kullanmayın.
2. 2Temiz bir cihazdan fonları yepyeni kurtarma ifadelerine sahip yeni cüzdanlara taşıyın. Enfekte makinede bir kez bile yazılmış veya saklanmış hiçbir kurtarma ifadesini yeniden kullanmayın.
3. 3E-posta, borsa, kod barındırma ve bulut hesaplarınızın şifrelerini değiştirin ve oturumlarını iptal edin; işe e-postadan başlayın. API anahtarlarını ve SSH anahtarlarını yenileyin.
4. 4Cihazda iş kimlik bilgileri veya kod bulunuyorsa işvereninizin güvenlik ekibini bilgilendirin.
5. 5Bilgisayarı yeniden kullanmadan önce işletim sistemini silip yeniden kurun.
6. 6Bildirin. Sahte işe alım uzmanı profilini platforma, olayı da yerel makamlara bildirin. Dolandırıcı projeleri veya alan adlarını talep gönderme sayfamız üzerinden de bildirebilirsiniz.

Cüzdanınız ele geçirildiğinde hemen ne yapmanız gerekir kontrol listemiz, kurtarma adımlarını daha ayrıntılı ele alıyor.

Sonuç

Sahte bir kripto iş kodlama testi, sizin ellerinizi saldırganın teslim sistemine dönüştürür: projeyi kurduğunuz veya çalıştırdığınız anda gizli kod bilgisayarınızdaki her şeyi çalabilir. İstenmeden gelen her ev ödevini güvenilmeyen kod olarak değerlendirin, işvereni bağımsız olarak doğrulayın, testleri yalnızca temiz ve tek kullanımlık bir ortamda çalıştırın ve kripto anahtarlarınızı ayrı, yalnızca bu işe ayrılmış bir cihazda saklayın.