ABD Adalet Bakanlığı, Kuzey Kore rejimi için çalışan hackerların ABD şirketlerini hackletmek için giderek daha fazla Amerikalıdan yararlandığına dair uyarıda bulundu.
Salı günü yapılan açıklamada savcılar, en az iki kişinin iddianameyle gözaltına alındığını ve Teksas’ta onlarca şüpheli “dizüstü bilgisayar çiftliği”ne baskın yapıldığını söyledi. Bilgisayarların Kuzey Koreliler tarafından uzaktan ABD şirketlerine sızmak ve hassas veri çalmak için kullanıldığı iddia ediliyor.
Adalet Bakanlığı’na göre federal yetkililer 180’den fazla bilgisayara el koydu. Bu bilgisayarların ABD şirketleri tarafından yeni işe alınan çalışanlarına gönderildiği, ancak çalışanların aslında çalıntı ABD vatandaşlık kimlikleriyle iş bulmuş yaptırım altındaki Kuzey Kore casusları olduğu anlaşılmadı. Bakanlık, en az iki Amerikalı aracı tarafından işletilen ve Kuzey Kore siber saldırılarını kolaylaştıran Teksas’taki 40’tan fazla dizüstü bilgisayar çiftliğine baskın yapıldığını söyledi. Bu, açıklanan en büyük sayı.
Son Kuzey Kore operasyonlarını araştırmada ve engellemede FBI’a yardım eden CrowdStrike, dizüstü bilgisayar çiftliklerinin Kuzey Kore’nin hackerlarının fiziksel olarak ABD’de bulunmama kaynaklı fiziksel, mali ve hukuki zorlukların üstesinden gelmesinde “hayati” olduğunu belirtti.
Savcılar, hackerlar tarafından en az 70 ABD şirketinin sızdırıldığını, yaklaşık 3 milyon dolarlık çalıntı gelir elde edildiğine inanıldığını söyledi. Adalet Bakanlığı etkilenen şirketlerin adını vermedi, ancak sağlık, siber destek, perakende, iletişim ve imalat sektörlerindeki şirketler olduğunu, Ohio ve Columbia Bölgesi dahil 16 diğer eyalette faaliyet gösterdiğini belirtti.
Adalet Bakanlığı “Kuzey Koreli BT çalışanları, özel sektördeki tespitlerin artması ve kolluk kuvvetlerinin eylemlerini dengelemek için giderek daha fazla Amerikalı aracı işe almaya yöneliyor. Bu çalışanlar aracıları daha geniş görevleri tamamlamak için kullanıyor ve bazı durumlarda işlerin tamamını üçüncü taraf yabancı uyruklulara alt yükleniyor” dedi.
Kuzey Koreli hackerlar sıklıkla gerçek görünümlü e-posta adresleri, sahte LinkedIn profilleri ve kapsamlı çevrimiçi ve sosyal medya hesaplarını faaliyetlerini gizlemek için kullanıyor.
Ayrı bir kamu duyurusunda FBI, binlerce Kuzey Kore devlet kontrollü BT çalışanının Batı şirketlerinde çalıştığını ve “önemli bir ulusal güvenlik ve fikri mülkiyet hırsızlığı içeriden tehdit” oluşturduğunu söyledi.
Bu, son yıllarda ABD’de Kuzey Kore faaliyetlerini hedef alan tutuklamalar, iddianameler ve yaptırım dalgasının en yenisi. Ayrılıkçı rejim bu “uzaktan BT çalışanları” şemasını Kuzey Korelilerin ABD ve Avrupa şirketlerinde iş bulmasını, maaş kazanmasını ve çalışan olarak hassas bilgi ve fikri mülkiyet çalmasını sağlamak için kullandı. Kurban şirketler daha sonra hackerlara daha fazla ödeme yapmaya zorlanıyor.
Uzaktan BT çalışanları şeması, Kuzey Kore rejiminin uluslararası yaptırım altındaki nükleer silah programını finanse etmeyi amaçlayan kripto borsalarını ve açık kaynaklı geliştirici projelerini hacklemek de dahil olmak üzere yasadışı gelir kaynaklarından biri. Rejimin 2025 yılında tek başına en az 2 milyar dolarlık kripto para çaldığı düşünülüyor.
Kuzey Kore uzmanları, hacklenen şirket sayısının ve çalınan kripto miktarının bildirilenlerden muhtemelen çok daha yüksek olduğunu belirtti.
Bu yılın başlarında CrowdStrike ayrı bir raporda, Kuzey Koreli hackerların geçen yıl belgelenen “hands-on-keyboard” saldırılarının yaklaşık yarısının arkasında olduğunu söyledi. Bu, insan tarafından yürütülen ve otomatik araçlar veya yapay zekâ tarafından yapılmayan saldırıları ifade ediyor.
