-
Kuzey Koreli siber operatörler, güvenliği ve bütünlüğü tehlikeye atan karmaşık taktikler kullanarak Avrupa ve Birleşik Krallık kripto sektörlerini giderek daha fazla hedef alıyor.
-
Kuzey Koreli IT çalışanlarının bu operasyonlarını genişletmesi, tehdit manzarasının geleneksel sınırların ötesine geçtiğinin endişe verici bir göstergesi.
-
GTIG danışmanı Jamie Collier’a göre, “Bu durum, Kuzey Koreli IT çalışanlarını işe alan organizasyonları casusluk, veri hırsızlığı ve kesintilerle karşı karşıya bırakıyor.”
Kuzey Koreli siber operatörler karmaşık taktikler kullanarak AB ve Birleşik Krallık kripto endüstrilerine tehdit oluşturuyor, bu durum veri güvenliği ve casusluk konusunda endişeleri artırıyor.
Kuzey Koreli IT Çalışanları Avrupa’daki Kripto Girişimlerini Hedef Alıyor
Google’ın Tehdit İstihbarat Grubu (GTIG) tarafından yayımlanan son rapor, Kuzey Koreli IT çalışanlarının Avrupa’daki kripto projeleri içinde önemli bir artış gösterdiğini ortaya koyuyor. Bu endişe verici trend, daha önce ABD’yi hedef alan bu operatörlerin artık Almanya, Portekiz ve Sırbistan gibi ülkelerdeki blok zinciri girişimlerine sızdığını gösteriyor. Uzak geliştiriciler olarak kendilerini tanıtarak, birçok organizasyonu tehlikeye atan veri ihlalleri ve şantaj girişimleri bırakıyorlar.
Operasyonel Taktikler ve Etkilenmiş Projeler
Etkilenen projeler arasında Solana ve Rust gibi büyük altyapılar için pazar yeri ve akıllı sözleşme geliştirmeleri bulunan çeşitli blok zinciri platformları yer alıyor. Raporda bahsedilen dikkat çekici projeler arasında Next.js ve CosmosSDK ile oluşturulmuş bir Nodexa token barındırma platformu ile MERN yığını ve Solana teknolojisi kullanan bir blok zinciri iş pazarının yer aldığını belirtelim. Collier, “ABD’de tehdit bilincinin artmasıyla birlikte, operasyonel çevikliğini artırmak için sahte kimliklerden oluşan küresel bir ekosistem oluşturdular” dedi. Bu karmaşık operasyonel yapı, siber operatörlerin birden fazla sahte kimlikle etkinlik göstermesine ve kimlik kontrollerinden kaçınmasına olanak tanıyor.
Mali Etkiler ve Şantaj Tehditleri
Bu faaliyetlerin sonuçları yalnızca casuslukla sınırlı kalmıyor; bu çalışanlar, dolandırıcılık girişimleri aracılığıyla Kuzey Kore rejimi için de gelir sağlamaktadır. Özellikle, ABD, Japonya ve Güney Kore makamları, Kuzey Kore’nin silah programlarını yasa dışı yollarla finanse etmek amacıyla yurtdışında IT uzmanları çalıştırdığını tarihsel olarak iddia etmiştir. GTIG raporu, işten çıkarılan Kuzey Koreli geliştiricilerin, hassas kaynak kodlarını ve patentli dosyaları ifşa etmekle tehdit ederek eski işverenlerini şantaj yaptığına dair dikkat çekici bir artışı vurguluyor; bu durum, bu operatörlere karşı ABD yasaları tarafından uygulanan faaliyetlerin önemli ölçüde artmasıyla birlikte gerçekleşiyor.
Kuzey Kore’den Gelen Siber Tehditlerin Daha Geniş Bağlamı
Ayrıca, Paradigm güvenlik araştırmacısı Samczsun’un belirttiği gibi, Kuzey Koreli hackerların oluşturduğu tehditler sadece ünlü Lazarus Grubu ile sınırlı değil; bu grup kripto para alanında en büyük saldırıları düzenlemiştir. TraderTraitor ve AppleJeus gibi yeni alt grupların sosyal mühendislik, sahte iş teklifleri ve tedarik zinciri saldırıları üzerinde uzmanlaştığı bildirilmekte ve bu durum tehdit manzarasını daha karmaşık hale getirmektedir. Örneğin, Şubat ayında Lazarus Grubu ile bağlantılı hackerlar, kripto borsası Bybit’ten 1.4 milyar dolar çalmayı başardı ve bu parayı daha sonra çeşitli madeni para karıştırıcıları ve merkeziyetsiz borsalar aracılığıyla akladı.
Kripto Sektöründeki Girişimlerin Karşılaştığı Zorluklar
Kripto sektöründeki girişimler, özellikle birçoklarının uzaktan çalışan modeli benimsemesi ve kendi cihazını getirme (BYOD) ortamları kullanması nedeniyle benzersiz zorluklarla karşı karşıyadır. GTIG, bu işletmelerin böyle karmaşık tehditleri tespit etmek için yetersiz izleme araçlarına sahip olduğunu vurguluyor. Collier, Kuzey Kore’nin, devam eden operasyonlarını destekleyen küresel bir altyapının hızla oluşumundan faydalandığını ve bu durumun sektördeki yeni şirketler için tehdit manzarasını daha da karmaşık hale getirdiğini belirtti.
Sonuç
Google’ın GTIG tarafından tespit edilen bulgular, Kuzey Koreli siber operatörlerin AB ve Birleşik Krallık’ta yarattığı genişleyen tehdidin net bir resmini çiziyor. Bu aktörler stratejilerini uyarlayıp geliştirirken, kripto pazarında faaliyet gösteren organizasyonların uzaktan yetenekler istihdam etmeye bağlı riskleri azaltmak için dikkatli olmaları gerekiyor. Bu tehditlerin sonuçları, değerli dijital varlıkların kötü niyetli ellere geçmesini önlemek için siber güvenlik önlemlerinin güçlendirilmesi gereğini vurguluyor.
