ADA, Kuzey Koreli Teknoloji İş Dolandırıcılığını Çökertiyor: Çalınan ABD Kimlikleriyle Kullanılıyor

Amerika Adalet Bakanlığı, çalınan Amerikan kimliklerini kullanarak teknoloji işlerine sızmayı ve Kim rejimini finanse etmeyi hedefleyen Kuzey Koreli bir planı bozdu.

Amerika Birleşik Devletleri Adalet Bakanlığı (DOJ), Kuzey Koreli işçilerin çalınan Amerikan kimliklerini kullanarak Amerikan şirketlerinde uzaktan teknoloji pozisyonlarına başvurduğunu ortaya çıkardığı önemli bir operasyonu keşfetti. Bu durum ilk olarak WIRED tarafından rapor edildi.

Pazartesi günü yetkililer, duyurularında, 16 eyalette, 29 “dizüstü bilgisayar çiftliği”nde aramalar yaptıklarını, 200 bilgisayar, 21 web sitesi ve plana ait 29 finansal hesabı ele geçirdiklerini açıkladılar.

Çalışanlar, Kuzey Kore hükümetine tüm kazançlarını gönderirken, 100’den fazla şirkette iş bulmak için 80’den fazla Amerikalı’nın kimliğini çaldı. New Jersey’den Kejia Wang ve Zhenxing Wang isimli iki Amerikalı, sahte kimlikler oluşturma ve sahtekârlar için uzaktan erişim noktaları kurma rolü nedeniyle suçlamalarla karşı karşıya. Sadece Zhenxing Wang tutuklandı.

“Bir dizüstü bilgisayar çiftliğiniz olduğunda, işte bu operasyonların yumuşak karnı budur. Onları bu kadar çok eyalette kapamak, bu büyük bir iş,” dedi güvenlik firması DTEX’de araştırmacı olan Michael Barnhart, WIRED tarafından rapor edildiği gibi.

Wanglar, Kuzey Korelilerin sahte kimlikler oluşturmasını sağlamak için 700’den fazla Amerikalının özel bilgilerini elde etti. Çalınan kimlik bilgileri dark web üzerinde faaliyet gösteren suç forumlarından kaynaklandı.

Barnhart, “Onların bu türden bir sürüsü var […] sadece [veri ihlallerinden] yararlanacaklar çünkü zaten orada.” diye belirtti.

Sahte çalışanlar, operasyonları sırasında birden fazla yüksek riskli şirketi sızdı. WIRED, taklitçinin ihracat yasası düzenlemeleri altında bulunan AI ile ilgili verilere eriştiği zaman bir Kaliforniya savunma müteahhidi tarafından bir ihlal yaşandığını bildirdi.

Kuzey Koreli hackerlar, kripto para firmalarından 900.000 dolardan fazla para çaldı, bunun 740.000 doları Atlanta merkezli bir şirketten geldi, DOJ tarafından bildirildi.

Barnhart’ın uyarısına göre, bu sert müdahale operasyona büyük bir darbe olsa da, “Bu, yaptıkları işte büyük bir çöküşe sebep olacak. Ama biz uyum sağladıkça, onlar da uyum sağlıyor.”