Kuzey Koreli Sahtekar Teknoloji İşçileri Blockchain Şirketlerine Yöneliyor

Google'ın Tehdit İstihbarat Grubu (GTIG) danışmanı Jamie Collier'ın Nisan ayında yayınladığı bir rapora göre, Kuzey Kore bağlantılı sahtekar teknoloji işçileri, ABD'deki artan farkındalık ve işe alma süreçlerindeki zorluklar nedeniyle operasyonlarını ABD dışındaki şirketlere kaydırdı. Bu işçiler, geleneksel web geliştirme projelerinden, Solana ve Anchor gibi akıllı sözleşme geliştirme projelerine kadar çeşitli blockchain uygulamalarına sızıyor.

Rapora göre, bu kişiler rejim için gelir elde etmek amacıyla meşru uzaktan çalışanlar gibi davranıyor. Bu durum, Kuzey Koreli BT işçilerini işe alan kuruluşları casusluk, veri hırsızlığı ve kesinti riskiyle karşı karşıya bırakıyor. GTIG, Kuzey Koreli işçilerin özellikle Avrupa'ya yöneldiğini tespit etti. Bir işçi, Avrupa genelinde en az 12 farklı kimlik kullanırken, diğerleri Sırbistan'daki Belgrad Üniversitesi'nden alınan diplomaları ve Slovakya'daki ikamet adreslerini içeren özgeçmişler kullanıyor.

Ayrıca, Almanya ve Portekiz'de iş arayan kişiler, Avrupa iş sitelerine giriş kimlik bilgileri ve sahte pasaport konusunda uzmanlaşmış bir aracı tespit edildi. Kuzey Koreli işçilerin, ABD'deki baskılar nedeniyle gelir akışlarını sürdürme baskısı altında oldukları spekülasyonlarıyla, fidye girişimlerini artırdığı ve daha büyük kuruluşları hedef aldığı belirtiliyor. Bu olaylarda, işten çıkarılan BT işçileri, eski işverenlerin hassas verilerini veya rekabet avantajı sağlayacak bilgileri sızdırmakla tehdit etti.

Ocak ayında, ABD Adalet Bakanlığı, Nisan 2018'den Ağustos 2024'e kadar en az 64 ABD şirketini içeren sahtekarlık faaliyetlerine karıştıkları gerekçesiyle iki Kuzey Koreli vatandaşı suçladı. ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) de, uzaktan BT iş planları aracılığıyla gelir elde eden ve Kuzey Kore için cephe olarak hareket ettiği iddia edilen şirketlere yaptırım uyguladı. Kripto kurucuları da, Kuzey Koreli hackerlar tarafından artan aktivite bildirdi ve en az üç kurucu, sahte Zoom görüşmeleri aracılığıyla hassas verileri çalma girişimlerini engellediklerini bildirdi.

Sonuç olarak, Kuzey Kore'ye bağlı sahtekar teknoloji işçilerinin, ABD'deki baskılar nedeniyle faaliyetlerini Avrupa'ya ve diğer bölgelerdeki blockchain şirketlerine kaydırdığı görülüyor. Bu durum, kripto sektörü için önemli bir tehdit oluşturuyor ve şirketlerin güvenlik önlemlerini artırması gerekiyor.