.jpeg)
ABD merkezli kripto para borsası Kraken, rutin bir iş görüşmesi sırasında Kuzey Koreli bir bilgisayar korsanını başarıyla tespit ettiğini açıkladı. Olay, kripto endüstrisini hedef alan devlet destekli siber suçluların devam eden tehdidini vurguluyor.
Önemli Noktalar
-
Kraken, mühendislik pozisyonu için yapılan bir iş görüşmesinde Kuzey Koreli bir bilgisayar korsanını tespit etti.
-
Aday, başvurusunda sunduğu isimden farklı bir isim kullanarak ve görüşme sırasında zaman zaman ses değiştirerek şüpheli davranışlar sergiledi.
-
Kraken, bilgisayar korsanının taktikleri hakkında bilgi toplamak için adayı işe alım sürecinde ilerletmeye karar verdi.
-
Olay, kripto sektöründeki devlet destekli siber saldırıların artan tehdidini gözler önüne seriyor.
Görüşme Süreci
Kraken'in işe alım süreci normal başladı, ancak kısa sürede kırmızı bayraklar ortaya çıktı. Aday, başvurusunda sunduğu isimden farklı bir isimle görüşmeye katıldı. Ayrıca, görüşme sırasında zaman zaman ses değiştirerek, görüşme sırasında koçluk aldığı izlenimini verdi.
Adayı hemen reddetmek yerine, Kraken ekibi görüşmeye devam etmeye karar verdi ve bilgisayar korsanının kullandığı taktikler hakkında bilgi topladı. Bu karar, Kraken'in siber suçluların kullandığı yöntemler hakkında değerli bilgiler edinmesini sağladı.
İstihbarat Toplama
Şirket, endüstri ortaklarından Kuzey Koreli aktörlerin kripto sektöründe iş başvurusu yaptıkları konusunda bilgi almıştı. Bilinen bir hacker grubuyla ilişkili e-posta adreslerinin bir listesini aldılar ve bu liste, başvuranın kullandığı e-posta adresini de içeriyordu. Bu bağlantı, Kraken'in güvenlik ekibinin daha fazla araştırma yapmasını sağladı.
Yapılan araştırmada, Kraken, bilgisayar korsanına ait bir dizi sahte kimlik tespit etti; bu kişi, birden fazla şirkete başvuruda bulunmuştu. Ekip, uzaktan Mac masaüstleri kullanımı ve değiştirilmiş kimlik belgeleri gibi birkaç teknik tutarsızlık kaydetti.
Kırmızı Bayraklar ve Doğrulama
Adayın özgeçmişi, daha önceki bir veri ihlalinde ifşa olan bir e-posta adresini içeren bir GitHub profiliyle bağlantılıydı. Ayrıca, Kraken ekibi, adayın sunduğu ana kimlik belgesinin değiştirilmiş olduğunu, muhtemelen iki yıl önceki bir kimlik hırsızlığı vakasından çalınan bilgiler kullanılarak yapıldığını buldu.
Görüşmenin son aşamalarında, Kraken'in Güvenlik Şefi Nick Percoco, adayın kimlik doğrulama testlerini gerçekleştirdi ve aday bu testleri geçemedi. Bu, başvuranın gerçek kimliği ve niyetleri hakkında şüpheleri doğruladı.
Daha Büyük Resim
Bu olay, Kuzey Koreli siber suçluların kripto endüstrisini hedef almasıyla ilgili daha büyük bir trendin parçasıdır. Kuzey Kore ile bağlantılı Lazarus Grubu, Bybit borsasının bu yılki rekor 1.4 milyar dolarlık hack'i de dahil olmak üzere önemli kripto hırsızlıklarından sorumludur.
2024 yılı itibarıyla, Kuzey Koreli bilgisayar korsanları çeşitli kripto soygunlarıyla 650 milyon dolardan fazla çaldı ve aynı zamanda blockchain ve kripto şirketlerine sızma girişimlerinde bulunarak iç tehditler oluşturdu. Son raporlar, Lazarus'un bir alt grubunun ABD'de sahte şirketler kurarak kötü amaçlı yazılım dağıttığını ve kripto geliştiricilerini dolandırmaya çalıştığını göstermektedir.
Kaynaklar
-
Kraken, Kuzey Koreli bilgisayar korsanını iş görüşmesinde nasıl tespit ettiğini açıkladı, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.