Kuzey Koreli Hackerlar Kripto Şirketlerine Sızmak İçin IT Çalışanı Gibi Davranıyor

Kuzey Koreli hackerların, kripto para şirketlerine yönelik siber saldırılarını artırdığına dair endişeler yükseliyor. Binance'in kurucu ortağı Changpeng "CZ" Zhao ve bir grup etik hacker, Kuzey Koreli hackerların IT çalışanı gibi davranarak işe alım süreçleri ve hatta rüşvet teklifleriyle şirketlere sızmaya çalıştığını açıkladı.

CZ, X platformunda yaptığı açıklamada, Kuzey Koreli hackerların özellikle geliştirme, güvenlik ve finans alanlarında iş fırsatları arayarak şirketlere sızmaya çalıştığını belirtti. Hackerların, çalışanlara zararlı yazılımlar içeren linkler gönderdiği veya veri erişimi için rüşvet teklif ettiği de ifade edildi. CZ, kripto platformlarını çalışanlarını eğitme ve adayları dikkatle inceleme konusunda uyardı.

Bu uyarı, Coinbase'in de benzer tehditler bildirmesi üzerine geldi. Coinbase CEO'su Brian Armstrong, çalışanların ABD'de yüz yüze eğitim almasını ve hassas sistemlere erişimi olanların ABD vatandaşı olmasını ve parmak izi vermesini içeren yeni güvenlik önlemleri başlattı. Bu önlemler, Kuzey Koreli hackerların artan faaliyetlerine karşı bir yanıt niteliğinde.

Güvenlik İttifakı (SEAL) adlı etik hacker grubu, 60'tan fazla Kuzey Koreli ajanın, sahte isimler kullanarak ABD kripto borsalarına sızmaya çalıştığını ortaya çıkardı. SEAL'in hazırladığı veritabanında, sahte isimler, e-postalar, web siteleri ve diğer bilgiler yer alıyor. Haziran ayında dört Kuzey Koreli ajanın, serbest çalışan geliştirici gibi davranarak kripto firmalarına sızdığı ve 900.000 dolar çaldığı belirtildi.

Bu tür saldırılara karşı mücadele etmek için kurulan SEAL, bir yıldan kısa sürede 900'den fazla hack olayıyla ilgili soruşturma gerçekleştirdi. Kuzey Koreli hackerların, 1.4 milyar dolarlık Bybit hack'i de dahil olmak üzere, kripto para dünyasındaki büyük çaplı hırsızlıkların arkasında olduğu düşünülüyor. Chainalysis verilerine göre, 2024'te Kuzey Koreli hackerlar, 47 olayda 1.34 milyar dolardan fazla dijital varlık çaldı. Bu rakam, 2023'te çalınan 660 milyon dolara göre %102'lik bir artış gösteriyor.

Sonuç olarak, kripto para şirketleri, Kuzey Koreli hackerların artan tehdidine karşı hem teknolojik hem de eğitimsel önlemler almak zorunda kalıyor. Çalışanların farkındalığını artırmak ve güvenlik protokollerini güçlendirmek, bu tür siber saldırılara karşı korunmada kritik öneme sahip.