Üniversitede en iyi öğrencilerin bazıları, ülkenin İstihbat Genel Bürosu istihbarat örgütünün himayesinde faaliyet gösteren hacker gruplarına katılıyor. Fotoğraf: AP
Üniversitede en iyi öğrencilerin bazıları, ülkenin İstihbat Genel Bürosu istihbarat örgütünün himayesinde faaliyet gösteren hacker gruplarına katılıyor. Fotoğraf: AP
Savunma ve güvenlik editörü
Kripto para çalıntısının ülkenin döviz gelirlerinin yarısını oluşturduğu tahmin ediliyor
Kuzey Kore kendi kurallarıyla hareket ediyor. Dünyanın ekonomik sisteminden büyük ölçüde kopmuş, izole, gizemli ve totaliter bu ülke, döviz kazancı söz konusu olduğunda dünyanın en gelişmiş siber saldırı yöntemlerine dayanıyor.
TRM Labs gibi uzmanlar, 6,3 milyar dolarlık ($4,7 milyar) Binance kripto para çalıntısını, aynı zamanda Lazarus Grubu olarak da bilinen elit bir Kuzey Kore siber birimine TraderTraitor’a atfetti. Bağlantı kanıtlanmamış olsa da, davranış biçimi tanıdık.
Kuzey Kore’nin 2017 yılına dayanan bir kripto para çalıntı geçmişi var ve ordusunun, nükleer silah programı dahil olmak üzere gelir elde etmesi için sektörün nispeten gevşek güvenlik kontrollerinden yararlanıyor.
Totaliter yöneticisi Kim Jong-un, yaklaşık 50 nükleer başlığı depolıyor ve Rusya’nın Ukrayna savaşı askerlerini ve silahlarını desteklemek için asker ve silah tedarik ediyor. Ancak Kuzey Kore aynı zamanda son derece fakir: BM’ye göre nüfusun %40’ı yetersiz besleniyor ve çocukların neredeyse beşte biri boy gelişimi geriliği yaşıyor.
S Güvenlik Konseyi’ne rapor veren BM uzmanları, 2024 baharında 2017 ile 2023 yılları arasında Kuzey Kore’nin “kripto parayla ilgili şirketlere yönelik 58 şüpheli siber saldırısını” 3 milyar dolar değerinde incelediklerini belirtti.
Panel, bu paranın Kuzey Kore’nin döviz gelirlerinin yarısını oluşturduğu tahmin edildiğini söyledi. Adı verilmeyen bir ülke tahminini daha da ileri götürdü: çalınan milyarlar, “kitle imha programlarının silahlarının %40’ını finanse ediyor.
Şüpheli kripto saldırıları, yalnızca 2023 yılında 17’ye kadar çıktı: 750 milyon dolar değerinde hırsızlıklar ve endişe verici olan, söz konusu tutarların artmaya devam etmesi. Dünyanın daha önceki en büyük kripto hırsızlığı, 2025 yılı Şubat ayında Bybit borsasından 1,5 milyar doların çalınmasıyla gerçekleşti – FBI’ın ifadesiyle bu, TraderTraitor’un işi.
Çalınan paralar, nükleer silah programı da dahil olmak üzere Kuzey Kore’nin askeri bütçesini finanse etmek için kullanılıyor. Fotoğraf: KCNA VIA KNS/AFP/Getty Images
Bir zamanlar İngiltere’nin Ulusal Siber Güvenlik Merkezi’nin başında bulunan Ciaran Martin, Kuzey Kore’nin kriptoyu hedef almasının, geleneksel bankacılığın geliştirdiği karmaşık savunmaların, hızlı büyüyen ve az düzenlemeye tabi tutulan bu sektörün henüz ulaşamadığı bir durum olduğunu savunuyor.
“Son on yılda, siber saldıranlar kriptoya yönelik saldırılardan 30’dan fazla kez dokuz ya da on haneli tutarları götürdü. Aynı dönemde siber saldırı sonucu 100 milyon dolardan fazla kayıp yaşayan geleneksel banka sayısı sıfır ya da biri,” dedi Martin.
Kuzey Kore, geleneksel bir bankaya yönelik son büyük siber hırsızlıklardan birinin arkasında duruyordu – 2016 yılı Şubat ayında Bangladeş Bankası’na yönelik saldırı. Bu saldırıda Kuzey Kore’li siber saldıranlar, bankanın New York Federal Rezerv Bankası’ndaki hesabından iki kurum arasındaki saat farkından yararlanarak 951 milyon doları yasa dışı şekilde transfer etmeye çalıştı.
Bir şans, paraların çoğunun Filipinler’deki bir ara hesaba gönderilmesini engelledi. İlgili banka, ilk kelimesi yaptırım altındaki bir İran gemisinin adıyla aynı olan Jupiter Caddesi’nde yer alıyordu, bu yüzden transferlerin çoğu askıya alındı. Sonuçta 81 milyon dolar çalındı.
Yalıtılmış devlet, uzun süredir hayatta kalmak için suç faaliyetlerinde bulunduğuyla suçlanıyor; buna 1990’larda “süpernot” olarak bilinen yüksek kaliteli 100 dolarlık banknotların sahtekarlığı ve 2000’lerde ihracat için kristal met üretimi ve kaçakçılığı dahildir.
Birleşik Krallık nadiren hedef alındı. 2019’da Kore Demokratik Halk Cumhuriyeti’nden gelen hackerlar, normalin çok üzerinde toplamlar ödemeleri için 56 finansal kuruma bağlı para çekme makinelerinin kontrolünü ele geçirmeyi denedi. İngiliz yetkililer yapılanı fark etti, bankaları uyardı ve siber saldırı medya kapsamı olmadan sessizce bastırıldı.
Sironi şu ki, Kore Halk Cumhuriyeti’nde internet ciddi şekilde kısıtlı ve genel nüfusa erişim reddediliyor. Ancak matematik ve bilim okulda öne çıkarılıyor ve üniversitede en iyi öğrencilerin bazıları, ülkenin Keşif Genel Müdürlüğü istihbarat örgütünün himayesi altında faaliyet gösteren Lazarus gibi hacker gruplarına katılıyor.
Siber saldırılar, her şeye gücü yeten devletle sıkı sıkıya bağlantılı. Aralık 2014’te, Sony Pictures’ın utanç verici biçimde ortaya çıkan bir olayda, Jennifer Lawrence ve Amy Adams’nin Amerikan Hustle filminde erkek meslektaşlarından daha az maaş aldığı ortaya çıktı. Bu, Hollywood stüdyosundan sibir saldırıyla sızdırılan binlerce utanç verici e-postadan biriydi.
Kore Halk Cumhuriyeti’nin Lazarus Grubu tarafından gerçekleştirilen saldırı, Sony’nin Kim Jong-un’un suikastını betimleyen Seth Rogen komedisi The Interview adlı bir filmi yapımcılığını üstlenmesinden dolayı gerçekleştirildi. Ortaya çıkan bu karmaşanın ardından Sony, filmi iptal etmeye çalıştı, ardından Kore Halk Cumhuriyeti baskısına boyun eğdiği için eleştirilmesinin ardından çevrimiçi ve birkaç sinemada gösterime verme kararıyla geri adım attı.
Bu konularda daha fazlasını keşfedin
- Kore Halk Cumhuriyeti
- Siber saldırı
- Kripto paralar
- Asya Pasifik
- Binance
- Siber suç
- Internet
- analiz
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
