Yeni bir hacker grubu olan Moonstone Sleet, sahte iş teklifleri ve projeler aracılığıyla yazılım geliştiricilerini hedef alarak dikkat çekiyor. Grup, geniş bir saldırı yelpazesi kullanarak yazılım geliştiricilerinden BT şirketlerine kadar farklı alanlarda faaliyet gösteriyor.
Sahte İş Teklifleri Casusluk İçin Kullanılıyor
Moonstone Sleet grubu, sahte iş testleri gibi yöntemleri casusluk amacıyla kullanıyor. Hedefler arasında bireysel yazılım geliştiricilerinin yanı sıra teknoloji şirketleri, eğitim ve savunma firmaları da bulunuyor. Grubun geniş teknik yelpazesi dikkat çekiyor ve Microsoft’un tespitlerine göre Kuzey Kore destekli olduğu belirtiliyor.
Özel Yazılımlarla Saldırılar Gerçekleştiriliyor
Moonstone Sleet, PuTTY gibi açık kaynaklı yazılımları da hedef alarak truva atı saldırıları düzenliyor. Ayrıca kötü amaçlı npm paketleri ve sahte şirketler aracılığıyla yazılım geliştiricilerini tuzağa düşürmeye çalışıyor. Grup, özel yazılımlarını iş arayanlar için geliştirici destek paketleri gibi sunarak cihazlara sızma girişimlerinde bulunuyor.
Blockchain ve Oyun Projeleri ile Hedefleniyor
Moonstone Sleet, finansal kazanç elde etmek için blockchain ve oyun projelerini kullanıyor. Grup, sahte oyun şirketleri veya blockchain şirketleri gibi tanıtımlar yaparak yazılım geliştiricilerini kandırmaya çalışıyor. DeTankWar adlı kötü amaçlı tank oyununu kullanarak cihazlara zarar veren grup, kullanıcı verilerini toplamak amacıyla özel yazılımlar da geliştiriyor.