Güvenlik araştırmacıları, Kuzey Koreli ajanların siber casusluk yöntemlerini ortaya çıkarmak için sahte bir kripto para girişimi kurdu. İşe alım sürecinde sahte kimlikler, yapay zeka ile üretilmiş belgeler ve VPN kullanımı gibi şüpheli durumlar tespit edildi.
Şirketin tahsis ettiği her sanal makine kayıt altındaydı. İlk aday Teksas'ın Pasadena şehrinde yaşadığını iddia etti ve ardından Kaliforniya ehliyeti ile New York'taki bir banka hesabına ait bilgileri gönderdi. Araştırmacılar, gönderilen görsellerin meta verilerinin incelenmesiyle bu belgelerin Google Gemini kullanılarak işlendiğini ortaya çıkardı.
İkinci aday Teksas ehliyeti, geçerli bir Sosyal Güvenlik numarası ve Kansas City'de bulunan bir banka hesabı sundu. Üçüncü aday ise başkasına ait bir New York ehliyeti ile GPS koordinatları silinmiş orijinal bir iPhone 15 fotoğrafı gönderdi. Bu tür bir yerleştirme başarılı olduğunda, ajan gerçek bir çalışan hesabı elde ederek kaynak kodlarına ve şirketin iç sistemlerine tam erişim kazanıyor.
31 Temmuz tarihinde yayımlanan ortak uyarıda, Kuzey Koreli BT çalışanlarının maaşlarını doğrudan Kuzey Kore'deki üst ajanslara aktarmak amacıyla bu sözleşmeleri kovalığı belirtiliyor. Uyarıda ayrıca işverenlerin dikkat etmesi gereken işaretler arasında "görüntü düzenleme yazılımları kullanılarak sahteleştirilmiş veya üzerinde oynanmış belgeler" de yer alıyor.
Nisan ayında ABD Adalet Bakanlığı, en az 80 çalıntı kimlik kullanarak 100'den fazla ABD şirketine çalışan yerleştiren ve Kuzey Kore'ye 5 milyon dolardan fazla gelir sağlayan ayrı bir şebeke kapsamında iki Amerikalı aracıyı mahkum etti. Google'ın Gemini uygulaması görsellerdeki SynthID filigranını kontrol edebiliyor ancak bu özellik yalnızca Google'ın kendi yapay zeka modelleri tarafından oluşturulan veya düzenlenen içerikleri tespit edebiliyor.
Bu son operasyon, daha önceki bir çalışmanın devamı niteliğindeydi. BCA LTD'den Mauro Eldritch, NorthScan'dan Heiner García ve etkileşimli kötü amaçlı yazılım analizi ile tehdit istihbaratı alanında hizmet veren ANY.RUN iş birliğiyle yürütülen ortak soruşturma ekibi, 2025'in son aylarında kimliğini kiralamaya hazır bir aracı kimliğine bürünerek sızmayı başardı.
