Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Ağustos 2024'te MetaMask, yeni Wallet Guard entegrasyonunun kullanıcılara nasıl ek güvenlik katmanları sağladığını paylaştı. Bunun yanı sıra Gal Weizman, CSS injection, LavaDome ve Shadow DOM hakkındaki görüşlerini aktardı. Ayrıca en son tehditler ve saldırılarla ilgili ayrıntıları da paylaştık: Cthulhu Stealer kötü amaçlı yazılımı Mac kullanıcılarını hedef aldı ve geliştirici iş ilanı kılığına giren kötü amaçlı bir npm paketi kripto para ve kimlik bilgilerini çaldı. Son olarak ZachXBT, 25'ten fazla kripto projesinde geliştirici olarak işe alınan Kuzey Koreli BT çalışanlarını ortaya çıkardı. Ayrıntıların tamamı aşağıda, ancak önce...
Öne çıkan STEM öncüsü: Makineden bağımsız programlamanın öncüsü Grace Hopper
Grace Hopper (1906–1992), makineden bağımsız programlama dilleri teorisini ilk kez geliştiren, COBOL'un temellerini atan ve ilk bilgisayar kılavuzunu yazan kişi olarak kabul edilen bir ABD Donanması tümamirali ve bilgisayar bilimcisiydi. Aynı zamanda "debugging" (hata ayıklama) terimini yaygınlaştırmasıyla da sıkça anılır. 1982 yılındaki ünlü dersi kesinlikle izlemeye değer. Hopper'ın bilişimi anlaşılır ve erişilebilir kılma çabası, bugün iyi bir güvenlik eğitiminin de dayandığı temel içgüdünün ta kendisidir.
Wallet Guard entegrasyonu MetaMask'ı daha güvenli hale getiriyor
Wallet Guard, Temmuz 2024'te Consensys bünyesine katıldı ve MetaMask, entegrasyonun MetaMask'ı daha güvenli kılan üç yolunu ayrıntılı biçimde açıkladı: temel teknoloji entegrasyonu, kapsamlı yaşam döngüsü koruması ve tehditlere daha hızlı yanıt verme.
Yakında: MetaMask ve Wallet Guard'ın 25 Eylül 2024 Güvenlik Durumu etkinliği
MetaMask ve Wallet Guard tarafından ortaklaşa düzenlenen bir sonraki State of Security X Space etkinliği, 25 Eylül 2024 tarihinde gerçekleşecek. Etkinlikte mevcut kripto tehdit ortamı ile en iyi güvenlik uygulamaları ele alınacak; MetaMask Tehdit İstihbaratı ve Güvenlik Araştırma ekibinden Miles ve Jackson da katılımcılar arasında yer alacak. Etkinliği kaçıranlar kaydı buradan izleyebilir.
Gal Weizman'dan CSS injection, LavaDome ve Shadow DOM üzerine
Critical Thinking - Bug Bounty Podcast'un CSS injection açıklarına odaklanan son bölümüne verdiği yanıtta Gal Weizman, LavaDome'un tasarımını ve güvenlik ile kullanıcı deneyimi arasındaki dengeyi sağlamak için iframe yerine neden Shadow DOM kullandığını açıkladı. Paylaşımı, hassas verilerin web uygulamalarına güvenli biçimde entegre edilmesi ve web güvenlik tasarımındaki boşlukların kapatılması gibi daha geniş kapsamlı hedefleri ön plana çıkarıyor; ayrıca Snow projesinin tarayıcı satıcılarını aynı kaynak sorununu tarayıcı düzeyinde çözmeye yönlendirme sürecini yeniden ele alıyor.
Cthulhu Stealer kötü amaçlı yazılımı Mac kullanıcılarını hedef alıyor
Ne oldu?
Cthulhu Stealer kötü amaçlı yazılımı macOS kullanıcılarını hedef alarak macOS sistemlerinin kötü amaçlı yazılımlara karşı bağışık olduğu inancını sarsmaktadır. Hizmet olarak kötü amaçlı yazılım (MaaS) modeline göre geliştirilen bu yazılım, bir Apple disk imajı aracılığıyla kendini meşru bir uygulama gibi göstererek çalıştırıldığında kullanıcılardan sistem şifrelerini ve MetaMask şifrelerini girmelerini istemektedir. Kötü amaçlı yazılım daha sonra kripto para cüzdanları ve tarayıcı çerezleri dahil olmak üzere çeşitli hassas bilgileri çalarak bunları sızdırmak üzere bir dizinde depolamaktadır. Atomic Stealer kötü amaçlı yazılımına işlevsel açıdan benzeyen Cthulhu Stealer, macOS'u hedef alan kötü amaçlı yazılımlardaki büyüyen eğilimin bir parçasını oluşturmakta ve Apple kullanıcılarının dikkatli olması gerektiğini bir kez daha gözler önüne sermektedir.
Kullanıcılar kendilerini nasıl koruyabilir?
Cthulhu Stealer gibi tehditlere karşı korunmak için macOS kullanıcıları yazılımları yalnızca Apple App Store veya resmi geliştirici web siteleri gibi güvenilir kaynaklardan indirmelidir. Doğrulanmamış uygulamaları engelleyen Gatekeeper gibi yerleşik güvenlik özelliklerini etkinleştirmek ve sistemi ile uygulamaları en son güvenlik yamalarıyla güncel tutmak da kritik önem taşımaktadır. Bunlara ek olarak, güvenilir bir antivirüs yazılımı kullanmak ekstra bir koruma katmanı sağlayabilir.
Olası tehditler hakkında bilgi sahibi olarak ve bu proaktif güvenlik önlemlerini benimseyerek kullanıcılar, kötü amaçlı yazılım bulaşma risklerini önemli ölçüde azaltabilir ve hassas bilgilerini koruma altına alabilir.
Bir npm paketine gizlenmiş kötü amaçlı yazılım içeren sahte geliştirici iş ilanları
Aylardır geliştiricileri sahte iş ilanlarıyla hedef alan gelişmiş kötü amaçlı yazılım kampanyası yavaşlama belirtisi göstermiyor. "execution-time-async" adlı meşru bir npm paketi kılığına bürünen kötü amaçlı yazılım, kurbanların kripto paralarını ve kimlik bilgilerini çalan zararlı betikler yüklemektedir. Saldırganlar, kötü amaçlı yazılımı bir test dosyasının içine ustaca gizleyerek geliştiricileri güvenliği ihlal edilmiş paketi indirip çalıştırmaya ikna etmek için sosyal mühendislik tekniklerinden yararlandı. Kötü amaçlı yazılımın, Kuzey Kore devlet destekli faaliyetlerle bağlantılı daha kapsamlı bir sosyal mühendislik kampanyasının parçası olabileceği değerlendirilmektedir.
ZachXBT, 25'ten fazla kripto projesinde çalışan DPRK geliştiricilerini ortaya çıkardı
Ne oldu?
Bir ekip, hazinesinden 1,3 milyon dolar eksik olduğunu fark edince araştırma yapması için ZachXBT'ye başvurdu. ZachXBT, ekibin sahte kimliklerle geliştirici olarak poz veren Kuzey Koreli (DPRK) BT çalışanlarını farkında olmadan istihdam ettiğini ortaya koydu; çalınan fonlar ise borsalar, köprüler ve mixer'lardan oluşan karmaşık bir yol üzerinden aklandı. ZachXBT, ardından DPRK geliştiricisi istihdam etmiş 25'ten fazla ek kripto projesini de tespit etti.
Kullanıcılar kendilerini nasıl koruyabilir?
Bu olay, özellikle hassas operasyonlara erişimi olan rollerde ekip üyelerinin kapsamlı biçimde incelenmesinin ve izlenmesinin kritik önemini bir kez daha gözler önüne sermektedir. Ekipler titiz arka plan kontrolleri uygulamalı, güvenli kod geliştirme pratiklerinden yararlanmalı ve hazine işlemleri üzerinde sıkı bir denetim sürdürmelidir. Bunlara ek olarak, güvenlik farkındalığı kültürünü teşvik etmek ve şüpheli faaliyetlerin raporlanmasını desteklemek ekipleri daha da güvende tutabilir.
MetaMask'ın Ağustos 2024 Kripto Güvenlik Raporu; MetaMask'a yeni koruma katmanları ekleyen Wallet Guard entegrasyonunu, Mac kullanıcılarını hedef alan Cthulhu Stealer kötü amaçlı yazılımını ve ZachXBT'nin 25'ten fazla kripto projesinde geliştirici olarak işe alınan Kuzey Koreli BT çalışanlarını ortaya çıkarmasını ele aldı. Ekosistemde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
