ATM'lere siber saldırı! Milyonlarca dolar transfer edildi

Uluslararası siber güvenlik şirketi Symantec, "Lazarus" adlı  bilgisayar korsanları grubunun ürettikleri "Trojan.Fastcash" virüs yazılımıyla  ATM'leri kontrol eden bilgisayar servis sağlayıcılarına sızarak, sahte para  transferi talepleri yaptıkları, ardından paraları kendi hesaplarına transfer  ettiklerini tespit etti.

Benzer ATM saldırılarının 2016'dan beri başta ABD İç Güvenlik  Bakanlığına bağlı Bilgisayar Acil Durum Teyakkuz Ekibi (US-CERT) olmak üzere  siber güvenlikle uğraşan kurumların gündeminde olduğuna dikkati çeken Symantec  uzmanları, 2017'de 30 farklı ülkede ATM'lerden aynı anda para çekildiğini, 2018  başında bu kez 28 ülkede benzeri bir koordine siber saldırı düzenlendiğini ifade  etti.

Symantec, son saldırının şirketin kendi üretimi olan AIX işletim  sisteminin güncel olmayan versiyonlarını kullanan servis sağlayıcıları hedef  aldığını bildirdi.

Saldırıya yol açan açığının güvenlik yamalarıyla düzeltildiği  belirtildi.

Symantec uzmanları, daha önce "WannaCry" fidye yazılımıyla yapılan  küresel siber saldırının arkasında olduğuna dair güçlü şüpheler ortaya çıkan  Lazarus'un parasal kazanca yönelik eylemlere yönelmesinin Kuzey Kore rejiminin  amaçları doğrultusundaki saldırılarına ara verdiğinin işareti olduğu  değerlendirmesinde bulundu.

Grup daha önce ABD'li film şirketi Sony Pictures'ın bilgisayar  sistemine sızarak Kuzey Kore'den geçen Interview adlı filmin kopyalarını  gösterime girmeden ele geçirmiş ve yapımcılar ile stüdyo arasındaki e-posta  yazışmalarını internete sızdırmıştı. Grup ayrıca internet üzerinden  Bangladeş'teki bir bankanın hesaplarından 81 milyon doları kendi hesabına  nakletmişti.