Sahte Homebrew: Binance soygununun ilk adımı

Sahte Homebrew yükleyicisi, Binance'ten 6,3 milyar dolar çalınan saldırının ilk adımı oldu; bu yüzden Mac'e geliştirici aracı kuran herkesin indirme adresini iki kez kontrol etmesi gerekiyor.

9to5Mac'in Security Bite köşesindeki analize göre Binance, saldırının ayrıntılarını paylaştı. Şirket açıkça Mac demiyor. Ancak paylaşılan zararlı yazılım, Homebrew'un Apple silikon Mac'lerde kurulduğu /opt/homebrew klasörünü hedefliyor. Dolayısıyla saldırının M serisi bir MacBook üzerinde başladığı neredeyse kesin görünüyor.

Sahte Homebrew saldırısı nasıl ilerledi

Binance'in anlattığına göre haziran ayında cüzdan ekibinde çalışan bir mühendis, yapay zeka destekli bir kodlama aracı ararken arama motorunda sahte bir Homebrew yükleyicisine ulaştı. Şirket bu girişimi erken fark ettiğini söylüyor. Ne var ki saldırganlar bu sayede cüzdan ekibinde kimlerin çalıştığını öğrendi.

İkinci adım eylülde geldi. Aynı ekipten başka bir mühendis sahte bir iş görüşmesine çekildi. Ardından kendisinden iş bilgisayarında bir kodlama ödevi çalıştırması istendi. Bu adım fark edilmedi ve 29 Ekim'de büyük soygun ortaya çıktı. Bu arada Binance, çalınan tutarın yaklaşık 3 milyar dolarını dondurduğunu açıkladı. Saldırının Kuzey Kore bağlantısı ise ayrıca gündemde.

Mac kullanıcısı nelere dikkat etmeli

Homebrew'u yalnızca resmi brew.sh adresinden kurun. Resmi kurulum komutu, Homebrew'un GitHub üzerindeki install deposundan bir betik indiriyor. Bu nedenle arama sonuçlarındaki reklamlara tıklamak yerine adresi tarayıcıya kendiniz yazmak en güvenli yol. Ayrıca kopyaladığınız komutun hangi alan adına bağlandığını yapıştırmadan önce mutlaka okuyun.

Öte yandan iş görüşmesi bahanesiyle gelen kod ödevleri de bilinen bir yöntem. Böyle bir ödevi asla iş bilgisayarında çalıştırmayın. Mümkünse ayrı bir kullanıcı hesabı ya da sanal makine kullanın. Üstelik sizden Terminal'e komut yapıştırmanızı isteyen her talep şüpheyle karşılanmalı.

Apple bu konuda bir önlem de almıştı. macOS'taki yeni Terminal uyarısı, şüpheli komutlar yapıştırıldığında kullanıcıyı uyarıyor. Yine de 9to5Mac, ikna olmuş bir kullanıcıyı tek bir uyarının durdurmasının zor olduğunu hatırlatıyor.

Mac'i hedef alan saldırılar son yıllarda artıyor. Örneğin Apple sertifikalı kötü amaçlı yazılım vakası da kullanıcıların güvendiği işaretlerin istismar edilebildiğini göstermişti. Kısacası Mac'in güvenli olduğu düşüncesi, dikkatli olmanın yerini tutmuyor.