Telegram’ı Karanlıkta Çaldı: MacOS Malware Kripto Cüzdanları

MacOS’un gizli köşelerinde, bir kötü amaçlı yazılım Telegram Desktop oturumlarını ele geçirerek kullanıcıların kripto cüzdanlarını hedef alıyor.

Siber Saldırının Gölge Oyunu

Açık kaynaklı bir güvenlik firması SlowMist’in raporuna göre, macOS tabanlı bir bilgi çalma yazılımı, Keychain, Safari çerezleri, Apple Notes ve Telegram Desktop gibi kritik veri depolarından şifreleri topluyor. Elde edilen kimlik bilgileriyle, saldırganlar hem çevrimiçi hem de çevrimdışı cüzdan veritabanlarını çözebiliyor.

Hedeflenen Cihazlar ve Kripto Ekosistemi

■Yazılım Cüzdanları: Exodus, Atomic, Electrum, Wasabi ve Monero.

■Donanım Cüzdan Uygulamaları: Ledger Live ve Trezor Suite.

■Tam-Node Müşterileri: Bitcoin Core, Litecoin Core, Dash Core ve Dogecoin Core.

Veri Çalmanın Finansal Ödülü

Saldırganlar, çalınan şifrelerle offline deşifre denemeleri yapabiliyor; ayrıca sahte Ledger ve Trezor uygulamalarıyla kullanıcıları kurtarma cümlelerini girmeye ikna ediyor. Bu strateji, tek bir cihazda dolar bazında milyonlarca kripto varlığın çalınmasına yol açabilir.

Korunma Yolları

■Telegram Oturumlarını Sonlandırın: Şüpheli bir durum fark edildiğinde, mevcut oturumları kapatın ve yeni bir güvenli oturum açın.

■İki Adımlı Doğrulamayı Yeniden Kurun: Telegram’da iki adımlı doğrulama ve masaüstü şifresini değiştirin.

■Yeni Kurtarma Cümlesi Oluşturun: Temiz bir cihazda yeni bir kurtarma cümlesi üretip varlıkları yeni adreslere taşıyın.

Yasal ve Piyasa Çevresi

Bu tür saldırılar, kripto piyasalarında güven kaybına yol açarak, regülasyon otoritelerinin (SEC, MiCA) risk yönetimi çerçevelerini yeniden gözden geçirme ihtiyacını artırıyor. Özellikle, hızlı kitle güvenliği ve şeffaflık gereksinimleri, şirketlerin uyum stratejilerini yeniden şekillendirmesine zorluyor.

Deniz Arel’in Notu: Bu saldırı, kripto ekosisteminin hâlâ savunmasız noktalarının açık bir göstergesidir. Regülasyon çerçevelerinin, sadece teknik değil, aynı zamanda kullanıcı davranışlarını da kapsayan bütüncül bir yaklaşım benimsemesi, uzun vadeli güvenlik ve piyasa istikrarı için kritik olacaktır.