Kuzey Kore Hacker'larının Şifreleme Sektörüne Nasıl Sızdığı: İçerden Bilgilerle Özel Açıklama

Son zamanlarda yapılan bir anket, Kuzey Koreli hackerların Injective, ZeroLend, Fantom, Sushi, Yearn Finance ve Cosmos Hub gibi tanınmış şifreleme şirketlerine başarıyla sızdığını ortaya koydu. Bu hackerlar, sahte kimlikler bularak işe alım sürecine girmiş, mülakatlar ve arka plan araştırmaları aracılığıyla gerçek iş deneyimleri elde etmiştir.

Ana Bulgular

• En az ondan fazla şifreleme şirketi, bilmeden Kuzey Koreli IT personeli istihdam etti.
• Bu çalışanlar sahte kimlikler kullanarak, mülakatlar ve geçmiş araştırmalar yoluyla gerçek iş deneyimleri sunuyorlar.
• ABD gibi Kuzey Kore'ye yaptırım uygulayan ülkelerde, Kuzey Koreli işçileri istihdam etmek yasaktır ve ayrıca güvenlik riski bulunmaktadır.
• Birçok şirket, Kuzey Koreli BT çalışanlarını işe aldıktan sonra Hacker saldırısına uğradı.

Sızma Yöntemi

Kuzey Koreli Hacker'lar, şifreleme şirketlerine aşağıdaki yollarla sızmaktadırlar:

1. Sahte kimlik belgeleri ve diplomalar
2. Detaylı sahte özgeçmiş ve iş tecrübesi oluşturun
3. GitHub gibi platformlarda kod katkı geçmişini sergilemek
4. Uzaktan çalışma trendinden yararlanarak, yüz yüze temasın önüne geçin.
5. Gerçek kimliği gizlemek için kamerayı kapatmak gibi yollarla

Güvenlik Açığı

Kuzey Koreli BT personelinin istihdam edilmesinin ciddi güvenlik riskleri vardır:

1. Şirketin gizli bilgilerini ve müşteri verilerini çalabilir.
2. Kodda arka kapı yerleştirme olasılığı, sonraki Hacker saldırılarını kolaylaştırmak için.
3. Görevini kötüye kullanarak doğrudan şifreleme varlıklarını çalabilir.

Tipik Vaka

1. Sushi, 3 milyon dolarlık bir Hacker saldırısına uğradı, bu durum Kuzey Koreli geliştiricilerin istihdamıyla ilgili.
2. Fantom, iki Kuzey Koreli çalışanı işe aldığını kabul etti, sonrasında işten çıkarıldılar.
3. Truflation ve Delta Prime son zamanlarda Hacker saldırısına uğradı, Kuzey Kore ile ilgili olduğu şüphesi var.

Önlemler

1. Arka plan araştırmasını güçlendirin, kimlik bilgilerini doğrulayın
2. Uzaktan çalışanların kameralarını açması gerekmektedir.
3. Yeni çalışanların kod erişim izinlerini kısıtla
4. Dikkatli olun, anormal davranışlara dikkat edin

Şifreleme şirketleri dikkatli olmalı, incelemeleri artırmalı ve Kuzey Kore Hackerlarının sızmalarına karşı önlem almalıdır. Aynı zamanda düzenleyici kurumlar da rehberliği artırmalı, şirketlerin ilgili riskleri tanımasına ve önlemesine yardımcı olmalıdır.