Kuzey Kore'nin Dijital Sızma Taktiklerini Ortaya Çıkarmak
Yakın zamanda yapılan bir karşı-siber saldırı, Kuzey Koreli BT çalışanlarının kripto para projelerine sızmak için kullandığı sofistike yöntemleri ortaya çıkardı. Önemli kripto istismarlarıyla bağlantılı olan bu operasyonel kişiler, blok zinciri endüstrisinde uzaktan pozisyonlar elde etmek için karmaşık bir sahte kimlik ağı ve kolayca erişilebilir teknolojiyi kullanıyor.
Temel Çıkarımlar
-
Kuzey Koreli BT çalışanları, kripto alanında iş bulmak için en az 31 sahte kimlik kullanıyor.
-
Operasyonlarını yürütmek için Google ürünlerini, Upwork gibi serbest çalışma platformlarını ve uzaktan erişim yazılımlarını kullanıyorlar.
-
Bu operasyonel kişiler, Haziran ayındaki 680.000 dolarlık bir istismar da dahil olmak üzere büyük kripto saldırılarıyla ilişkilendirildi.
Aldatıcı Dijital Ayak İzleri
Yaklaşık altı Kuzey Koreli BT çalışanından oluşan bir ekip, kripto para sektöründe iş bulmak için titizlikle sahte kişilikler oluşturuyor. Bu kişiler, sahte devlet kimlikleri ve telefon numaralarıyla birlikte en az 31 farklı sahte kimlikten oluşan bir koleksiyon biriktirdi. Çevrimiçi varlıklarını daha da meşrulaştırmak için LinkedIn gibi profesyonel ağ sitelerinde ve Upwork gibi serbest çalışma platformlarında hesaplar satın alıyorlar. Bu ayrıntılı aldatmaca, onların "blok zinciri geliştiricisi" ve "akıllı sözleşme mühendisi" gibi roller için meşru adaylar olarak görünmelerini sağlıyor.
Mesleğin Araçları
İşe alındıktan sonra, bu Kuzey Koreli operasyonel kişiler, şüphelenmeyen işverenleri için görevlerini yerine getirmek üzere AnyDesk gibi uzaktan erişim yazılımlarını kullanıyorlar. Ayrıca gerçek coğrafi konumlarını gizlemek için Sanal Özel Ağlar (VPN'ler) kullanıyorlar. Operasyonel araç setleri, Google ürünlerinin yoğun kullanımını içeriyor. Sızan bilgiler, Google Drive ve Chrome profillerini kullanarak programları, görevleri ve bütçeleri yönettiklerini ve genellikle Google'ın çeviri araçlarına güvenerek ağırlıklı olarak İngilizce iletişim kurduklarını ortaya koyuyor. Mali kayıtlar, yazılım ve platform erişimi dahil olmak üzere operasyonel giderlere önemli harcamalar yapıldığını gösteriyor.
Büyük İstismarlarla Bağlantılar
Kanıtlar, bu Kuzey Koreli BT çalışanları ile önemli kripto para saldırıları arasında doğrudan bir bağlantı olduğunu gösteriyor. "0x78e1a" olarak tanımlanan bir cüzdan adresi, Haziran ayında fan-token pazarı Favrr'da meydana gelen 680.000 dolarlık bir istismarla yakından ilişkili. Daha önce, aynı operasyonel kişiler Bitbit kripto borsasının 1,4 milyar dolarlık istismarında da suçlanmıştı. Soruşturma ayrıca, Solana'da ERC-20 token'ları dağıtma ve Avrupa'daki en iyi yapay zeka geliştirme şirketlerini belirleme gibi teknik merak alanlarını da ortaya koydu.
Geliştirilmiş Durum Tespiti Çağrısı
Kripto ve teknoloji firmaları, potansiyel işe alımlar için inceleme süreçlerini geliştirmeye çağrılıyor. Bu Kuzey Koreli çalışanların kullandığı yöntemler, her zaman çok sofistike olmasa da, başvuru hacminin fazlalığı ve işe alım ekiplerinin kırmızı bayrakları gözden kaçırma potansiyeli nedeniyle etkili oluyor. Teknoloji şirketleri ile serbest çalışma platformları arasındaki işbirliği eksikliği sorunu daha da kötüleştiriyor. Bu tehditlere yanıt olarak, ABD Hazine Bakanlığı daha önce bu Kuzey Kore tarafından yönetilen BT çalışanı şebekelerinde yer alan kişi ve kuruluşlara yaptırım uygulamıştı.
Kaynaklar
-
Kuzey Koreli Sahte BT Çalışanları Karşı-Siber Saldırıya Uğradı, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.