Amerika Birleşik Devletleri, Japonya ve Güney Kore, kripto para sektörünü hedef alan Kuzey Koreli bilgisayar korsanlarının artan tehdidi konusunda ortak bir uyarı yayınladı. Kore Demokratik Halk Cumhuriyeti (KDHC) ile bağlantılı bu siber suçlular, önemli hırsızlıklarla suçlanıyor ve küresel finansal sistem üzerindeki potansiyel etkileri konusunda alarm veriyor.
Önemli Noktalar
-
Kuzey Koreli bilgisayar korsanları, yalnızca 2024 yılında 1,34 milyar dolardan fazla dijital varlık çaldı.
-
Ünlü Lazarus Grubu, büyük siber hırsızlıkların arkasındaki başlıca şüpheliler arasında yer alıyor.
-
Hükümetler, bu tehditlerle mücadele etmek için kamu ve özel sektörler arasında işbirliği çağrısında bulunuyor.
Tehdidin Genel Görünümü
14 Ocak 2025 tarihinde yayınlanan bir açıklamada, üç ülke Kuzey Kore'nin siber operasyonlarının artan karmaşıklığını vurguladı. KDHC, 600 milyon dolarlık Ronin ağı ihlali ve WazirX borsasından 230 milyon dolarlık hırsızlık dahil olmak üzere yüksek profilli hacklerle ilişkilendirildi. Ortak açıklama, bu faaliyetlerin uluslararası finansal sistemin bütünlüğünü ve istikrarını tehdit ettiğini vurguladı.
Son Olaylar
Ortak uyarı, birkaç endişe verici olayın hemen ardından geldi:
-
DMM Bitcoin Hack: 308 milyon dolar çalındı.
-
Upbit Borsa Saldırısı: 50 milyon dolar alındı.
-
Radiant Capital İhlali: 50 milyon dolar kaybedildi.
-
Rain Management Hack: 16 milyon dolar çalındı.
Bu olaylar, Kuzey Koreli bilgisayar korsanlarının 2024 yılında çalınan toplam kripto para değerinin %61'inden sorumlu olduğu daha geniş bir eğilimin parçasıdır, Chainalysis verilerine göre.
Kuzey Koreli Bilgisayar Korsanlarının Kullandığı Yöntemler
Kuzey Koreli siber aktörler, sistemlere sızmak ve fonları çalmak için giderek daha karmaşık taktikler kullanıyor. Kullanılan bazı yöntemler şunlardır:
-
Sosyal Mühendislik: Bireyleri gizli bilgileri ifşa etmeye manipüle etmek için aldatıcı uygulamalar kullanma.
-
Kötü Amaçlı Yazılım Dağıtımı: TraderTraitor ve AppleJeus gibi araçlar sistemleri tehlikeye atmak için kullanılıyor.
Eylem Çağrısı
ABD, Japonya ve Güney Kore'nin ortak açıklaması, web3 şirketlerini özellikle Kuzey Kore'den IT çalışanları konusunda işe alım uygulamalarında dikkatli olmaya çağırıyor. Hükümetler, KDHC ile bağlantılı bireylerin yanlışlıkla istihdam edilmesini önlemek için geçmiş tavsiyelerin gözden geçirilmesini öneriyor.
Sonuç
Kuzey Koreli bilgisayar korsanları kripto para alanında önemli bir tehdit oluşturmaya devam ederken, ABD, Japonya ve Güney Kore arasındaki işbirliği çok önemlidir. Bu ülkeler, istihbarat ve kaynakları paylaşarak siber suçlarla ilişkili riskleri azaltmayı ve küresel finansal sistemin bütünlüğünü korumayı amaçlıyor. Tehdit ortamı evrim geçirdikçe, özel ve kamu sektörleri arasında artan dikkat ve işbirliği çağrısı her zamankinden daha önemlidir.