🕵️ Kuzey Koreli hackerlar, mesleki yağmacı haline geldi Her yıl, Kuzey Koreli hackerlar kripto endüstrisinden “para çekiyor”. Dünya çapında finansal sistemleri, şirketleri ve hükümet kurumlarını hedef alan, oldukça profesyonel bir ağ saldırı sistemi geliştirdiler ve bu sayede para ve istihbarat elde ediyorlar. Erken dönemlerde, Kuzey Koreli hackerların hedefleri daha çok geleneksel finansal sistemlerdi. Örneğin, 2016 yılında Bangladeş Merkez Bankası’na sızarak SWIFT sistemi üzerinden yaklaşık 951 milyon dolarlık sahtekâr transferler başlatmış ve bunların 81 milyon dolarını başarıyla transfer etmişlerdi. Ancak kripto endüstrisinin gelişmesiyle birlikte, Kuzey Koreli hackerların hedefleri de değişmeye başladı. Son yıllarda açıklanan büyük çaplı hırsızlık olaylarına bakıldığında, kripto borsaları, cüzdanlar, çapraz zincir köprüleri ve DeFi protokolleri artık para elde etmek için onların ana hedefleri haline gelmiştir. Yazarın incelediği 28 büyük kripto endüstrisi güvenlik olayının 10’u, Kuzey Kore ile ilişkili hacker grupları tarafından gerçekleştirildiği açıkça belirtilmiş ya da güvenlik kurumları tarafından yüksek güvenle bu gruplara atfedilmiştir. Daha da dikkat çekici olan ise, Kuzey Koreli hackerların saldırı yöntemleri ve tercihlerinin de değiştiğidir. Örneğin, artık sadece akıllı sözleşmelerdeki kod açıklarını aramıyorlar; saldırı hedeflerini giderek insanlara yönlendiriyorlar. Kuzey Koreli bireyler, kripto şirketlerindeki uzaktan iş pozisyonlarına doğrudan sahte kimliklerle başvuruyor. Aynı zamanda, saldırganlar, işe alım görevlilerini, ticari ortakları veya yatırım kurumlarını taklit ederek uzun süreli temas kurarak ekiplerin güvenini kazanıyor ve ardından çalışan cihazlarına, geliştirme ortamlarına ve kritik imza süreçlerine sızma fırsatı arıyorlar.