Amerika Birleşik Devletleri, Japonya ve Güney Kore, kripto para piyasasını etkin ve agresif bir halde gaye alan Kuzey Kore tehdit aktörlerine karşı yeni bir ikaz yayınladı. Ortak müşavere bildirisinde ülkeler, Kore Demokratik Halk Cumhuriyeti’ne (DPRK) bağlı tehdit aktörü kümelerinin kripto para hırsızlığı için çok sayıda siber hata kampanyası düzenlemeye devam ettiğini bildirdi.
ABD’nin 2009’dan beri tüm dünyada siber ataklar düzenlediğine inandığı Lazarus hack grubu da dahil olmak üzere bu makus aktörler “borsaları, dijital varlık koruyucularını ve ferdî kullanıcıları” maksat alıyor. Bu bildiride bilhassa dikkat çeken bir ayrıntı da, görünüşe nazaran, Kuzey Koreli bilgisayar korsanlarının yalnızca 2024 yılında 659 milyon dolarlık kripto varlık çaldıklarının belirtilmesiydi.
Ülkelerin belirttiğine nazaran Kuzey Koreli bilgisayar korsanları, gayelerinin sistemlerine sızmak için güzel gizlenmiş toplumsal mühendislik hücumları kullanıyor. Ayrıyeten, aktörlerin hür çalışan BT uzmanları üzere davranarak özel kesime ilişkin sistemlere erişebilecekleri konusunda da uyardılar.
Bu bilgisayar korsanları erişim kazandıktan sonra, ekseriyetle giriş kimlik bilgilerini ve denetim edip satabilecekleri sanal para ünitelerini çalabilmek için uzaktan erişim araçları üzere makûs maksatlı yazılımlar yerleştiriyor. BM, 2022 yılında yapılan bir çalışmada, araştırmacılarının, bu fonların Kuzey Kore’nin füze programlarında kullanıldığının keşfedildiğini belirtti. ABD, Japonya ve Güney Kore, “Üç hükumet de, özel dal de dahil olmak üzere, DPRK tarafından yapılan hırsızlıkları önlemek ve DPRK’nın yasadışı kitle imha silahları ve balistik füze programları için yasadışı gelir elde etmesini engelleme kesin maksadı ile çalınan fonları kurtarmak için birlikte çabalıyor” diyor.
