Yetkililer, en az 70 ABD merkezli şirketin bu siber saldırılardan etkilendiğini ve hırsızlığın yaklaşık 3 milyon dolarlık bir kaynağa dönüştüğünü duyurdu. Bu gelişme, Kuzey Kore'nin uzaktan çalışan IT personeli kurgusundaki yeni stratejik yaklaşımının boyutlarını gözler önüne serdi.
Teksas'ta 40'dan fazla bilgisayar merkezine baskın
Yerel savcılık, salı günü yaptığı açıklamada, en az iki kişinin suçlamayla yakalandığını ve Teksas eyaletinde şüpheli olan onlarca 'laptop çiftliği'nde arama yapıldığını bildirdi. Edinilen bilgilere göre federal makamlar, ABD'li şirketlerin yeni çalışanlarına gönderdiği, ancak aslında çalınmış kimliklerle işe alınan Kuzey Koreli casuslara ait olduğu düşünülen 180'ten fazla bilgisayarı ele geçirdi. Adalet Bakanlığı, Teksas'ta en az iki ABD'li aracının sahibi olduğu 40'tan fazla konuma baskın düzenlendiğini, bu sayının Kuzey Kore siber saldırılarını kolaylaştırmak için kullanılan ev ve ikametgahların en büyük açıklanan rakamı olduğunu belirtti.
CrowdStrike: Fiziksel varlık zorunluluğuna çözüm
ABD Federal Soruşturma Bürosu (FBI) ile iş birliği içinde operasyonu destekleyen siber güvenlik devi CrowdStrike, bu bilgisayar çiftliklerinin Kuzey Koreli hackerlar için kritik öneme sahip olduğunu vurguladı. Şirket yetkilileri, bu altyapının hackerların ABD'de fiziksel olarak bulunmaktan doğan fiziksel, finansal ve yasal engelleri aşmalarına yardımcı olduğunu aktardı. Savcılar, şirketlerin sağlık, siber destek, perakende, iletişim ve imalat sektörlerinde faaliyet gösterdiğini, bu şirketlerin Ohio ve federal başkent dahil 16 eyalete yayıldığını açıkladı.
Ulusal güvenlik tehdidi ve nükleer program finansı
FBI ayrıca, batılı şirketlerde çalışan binlerce Kuzey Kore devletine bağlı IT çalışanın bulunduğunu ve bu kişilerin ciddi bir ulusal güvenlik ve fikri mülkiyet hırsızlığı tehdidi oluşturduğunu kamuoyuna duyurdu. Bu uzaktan çalışan kurgusu, Kuzey Kore rejiminin uluslararası yaptırımlara maruz kalan nükleer silah programını finanse etmek için kullandığı yasa dışı gelir kaynaklarından biri olarak gösteriliyor. Rejimin bu yöntemin yanı sıra kripto borsalarını ve açık kaynak geliştirici projelerini de sızdırarak gelir elde ettiği belirtiliyor. Mağdur şirketlerin, çalınan verilerle birlikte ek ödeme yapmaya zorlandığı (şantaj) kaydedildi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.