FaceStealer: FBI, Kuzey Kore'nin açık kaynak geliştiricilerini hedeflediğini söylüyor
ABD Adalet Bakanlığı, Kuzey Kore'ye atfedilen FaceStealer saldırı yöntemini duyurdu ve engelledi. Yöntem giderek açık kaynak geliştiricilerini hedef alıyor.
SUMO· sayı bulmacası
Dialo· konuşarak dil öğrenin
ediviewer· EDI dosyalarını belge gibi okuyun
giftdetect· doğru hediye dakikalar içindeAçık kaynak geliştiricileri, kendilerine ulaşan kişilere artık biraz daha dikkatli bakmak zorunda. ABD Adalet Bakanlığı, FaceStealer adlı bir saldırı yöntemini kamuoyuna tanıttı ve aynı zamanda bu yöntemin işleyişini bozdu. FBI'a göre arkasında Kuzey Kore var ve hedefler giderek daha sık açık kaynak geliştiricilerinden seçiliyor.
FaceStealer nedir?
FaceStealer, ABD makamlarının Kuzey Kore kaynaklı olduğunu öne sürdüğü bir saldırı yönteminin adı. Bu atıf şimdilik bir iddia niteliğinde. Adalet Bakanlığı ise operasyonu aksatmaya yönelik adımlar attığını belirtiyor.
Saldırının teknik işleyişi hakkında elimizdeki bilgi sınırlı. Net olan, FBI'ın hedef olarak kimleri gösterdiği: kodu herkese açık olan ve çoğu zaman gönüllülerce geliştirilen açık kaynak projelerinde çalışan yazılımcılar.
Neden açık kaynak geliştiricileri hedefte?
Açık kaynak kod sayısız uygulama ve hizmetin içinde yer alıyor. Bu yüzden bir geliştiricinin hesabına ya da bilgisayarına erişmek saldırgan için değerli olabilir. Ancak paylaşılan bilgilere göre bilinen tek şey, bu gruba yönelik saldırıların artıyor olması. Nedenlerini FBI'ın açıkladığına dair bir bilgi yok.
Açık kaynak projelerde kod yazan ya da bakımını yapan biriyseniz, bu saldırı türü artık ABD kolluk kuvvetlerinin gündeminde ve adı açıkça konmuş durumda.
Göz atmaya değer uygulamalar
SUMO: sayı bulmacasıDoğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.
Dialo: konuşarak dil öğreninYapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.
ediviewer: EDI dosyalarını belge gibi okuyunEDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.
giftdetect: doğru hediye dakikalar içindeKime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.
Aynı günden diğer haberler
Tümünü gör →
npm'deki bee-js 13.3.0, kripto cüzdan anahtarlarını çalmaya çalıştı
Amazon'un yeni aracını tamamen yapay zekâ ajanları yazdı
Claude artık mevcut oyunları klonlamayı reddediyor, masum işleri de engelliyor
