Cointelegraph, Kuzey Koreli Bir Operatörün Kripto Para Sektöründeki Freelance Çalışmaları Hakkındaki Araştırmasını Duyurdu

Cointelegraph, siber tehdit istihbarat uzmanı Heiner Garcia liderliğinde yürütülen bir araştırmaya katıldı. Araştırma, Kuzey Koreli bir operatörün kripto para endüstrisinde freelance işler bulmaya çalıştığını ortaya çıkardı. Operatörün, sanal özel ağ (VPN) kullanmadan bile çevrimiçi iş bulabildiği belirlendi.

Garcia'nın analizi, başvuru sahibini, Kuzey Kore operasyonları ile ilişkili olduğu düşünülen bir grup GitHub hesabı ve sahte Japon kimliği ile ilişkilendirdi. Şubat ayında Garcia, Cointelegraph'ı, 'Motoki' takma adını kullanan, şüpheli bir Kuzey Kore Demokratik Halk Cumhuriyeti (DPRK) operatörü ile kurduğu bir iş görüşmesine katılmaya davet etti. Motoki, görüşme sırasında Kuzey Koreli tehdit unsurlarına ait bağlantıları kazara ifşa etti ve ardından görüşmeden ayrıldı.

Motoki, bir Japon geliştiricisi gibi davranmasına rağmen, Japonca konuşmakta zorlandı. Görüşme sırasında ekranını paylaşması, Garcia'nın 'bestselection18' adlı başka bir Kuzey Koreli tehdit unsuru ile çalıştığını ortaya çıkardı. Motoki'nin telaffuzu ve yüz yapısı da, Kuzey Kore kökenli olduğuna dair ipuçları verdi. Garcia'ya iş başvurusunda sunduğu kimlik kartı da şüpheliydi.

Garcia, Motoki ile sahte bir iş ilişkisi kurarak Kuzey Kore'nin operasyonel yöntemlerine dair ek bilgiler elde etti. Motoki, Garcia'ya bir bilgisayar alması için para teklif etti. Bu sayede operatör, VPN kullanmadan uzaktan erişim sağlayabilecekti. Bu durum, Kuzey Koreli operatörlerin freelance platformlarda VPN sorunlarını aşmak için kullandığı bir taktik olarak değerlendiriliyor.

Birleşmiş Milletler Güvenlik Konseyi raporları, Kuzey Koreli BT çalışanlarının rejim için yılda 600 milyon dolara kadar gelir elde ettiğini tahmin ediyor. Bu gelirler, rejimin silah programlarını finanse etmeye yardımcı oluyor. Bu olay, Kuzey Koreli operatörlerin teknoloji ve kripto para sektörlerindeki varlığının ve yarattığı tehdidin bir örneği olarak karşımıza çıkıyor.