ABD Adalet Bakanlığı, Kuzey Koreli hackerların Amerikan şirketlerine sızdığını ve bu süreçte Amerikalıları kullandığını açıkladı.
ABD Adalet Bakanlığı, Kuzey Kore hükümeti adına çalışan hackerların, Amerikan şirketlerine sızmak için giderek daha fazla Amerikalıyı kullandığını duyurdu. Salı günü yapılan açıklamada, en az iki kişinin suçlandığı ve Texas’taki birçok ‘laptop çiftliği’ üzerinde arama yapıldığı belirtildi. Bu bilgisayarların, Kuzey Koreli hackerlar tarafından Amerikan şirketlerine uzaktan sızmak ve hassas verileri çalmak için kullanıldığı iddia ediliyor.
Kuzey Koreli Hackerların Yöntemleri
Adalet Bakanlığı’na göre, federal yetkililer, Amerikan şirketlerinin yeni işe aldıkları çalışanlara gönderdiğini düşündükleri 180’den fazla bilgisayarı ele geçirdi. Ancak bu bilgisayarlar, Kuzey Koreli casuslar tarafından, Amerikan vatandaşlarının çalınmış kimliklerini kullanarak işe girmek için kullanılmıştı. Bakanlık, Texas’ta 40’tan fazla laptop çiftliğine baskın düzenledi. Bu çiftlikler, Kuzey Koreli hackerların faaliyetlerini kolaylaştırmak için kullanılan en büyük ev ve konut sayısı olarak kaydedildi. Bu çiftliklerin en az iki Amerikalı tarafından işletildiği belirlendi.
CrowdStrike, FBI ile iş birliği yaparak Kuzey Kore’nin son operasyonlarını araştırdı ve bu laptop çiftliklerinin, Kuzey Koreli hackerların fiziksel, finansal ve hukuki engelleri aşmalarında ‘hayati’ bir rol oynadığını ifade etti. Savcılar, Kuzey Koreli hackerların en az 70 ABD merkezli şirkete sızdığını ve bu süreçte yaklaşık 3 milyon dolar hırsızlık yaptığını bildirdi. Etkilenen şirketlerin isimleri açıklanmadı, ancak sağlık, siber destek, perakende, iletişim ve üretim sektörlerinde faaliyet gösterdikleri belirtildi.
Kuzey Koreli IT Çalışanlarının Artışı
Adalet Bakanlığı, Kuzey Koreli IT çalışanlarının, özel sektörün geliştirdiği tespit yöntemleri ve kolluk kuvvetlerinin eylemlerine karşı koymak için Amerikalı kolaylaştırıcılar işe aldığını belirtti. Bu çalışanlar, daha geniş bir görev yelpazesini tamamlamak için kolaylaştırıcılar kiralıyor ve bazı durumlarda tüm işleri üçüncü taraf yabancı uyruklulara subcontract ediyor. Kuzey Koreli hackerlar genellikle gerçekçi görünen e-posta adresleri, sahte LinkedIn profilleri ve kapsamlı çevrimiçi sosyal medya hesapları kullanarak faaliyetlerini gizlemektedirler.
Ayrıca, FBI, Batılı şirketlerde ‘binlerce’ Kuzey Kore devlet kontrolündeki IT çalışanının bulunduğunu ve bunların ‘önemli bir ulusal güvenlik ve fikri mülkiyet hırsızlığı tehdidi’ oluşturduğunu duyurdu. Bu, son yıllarda Kuzey Kore faaliyetlerine yönelik yapılan tutuklamalar, iddianameler ve uygulama eylemlerinin en son dalgasıdır. Kuzey Kore’nin bu ‘uzaktan IT çalışanları’ planı, Kuzey Korelilerin ABD ve Avrupa şirketlerinde işe girmesini, maaş almasını ve ardından çalışan olarak hassas bilgileri ve fikri mülkiyeti çalmasını sağlamak için kullanılmaktadır. Mağdur şirketler daha sonra hackerlara ek ödeme yapmaları için zorlanmaktadır.
Uzmanlar, Kuzey Kore rejiminin elde ettiği haksız gelir kaynaklarından biri olan uzaktan IT çalışanları planının, kripto borsalarını hacklemek ve açık kaynak geliştirici projeleri hedef alarak, uluslararası yaptırımlara tabi nükleer silah programını finanse etmeyi amaçladığını belirtiyor. Rejimin, yalnızca 2025 yılında en az 2 milyar dolarlık kripto para çaldığı düşünülmektedir. Kuzey Kore üzerine uzmanlaşmış kişiler, hacklenen şirket sayısının ve çalınan kripto miktarının rapor edilenden çok daha yüksek olduğunu ifade ediyor.
Kaynak: TechCrunch
