Kuzey Kore Hacker Organizasyonu son altı yılda 30 milyar dolar değerinde Kripto Varlıklar çaldı

Son bir rapora göre, Kuzey Kore ile bağlantılı hacker grupları son 6 yıl içinde 3 milyar dolar değerinde kripto varlık çaldı. Bu grup, 2022 yılında 1.7 milyar dolar değerinde şifreleme varlığı yağmaladı ve muhtemelen Kuzey Kore'nin çeşitli planlarına finansman sağlamaktadır.

Bir blok zinciri veri analizi şirketi, 11 milyar doların merkeziyetsiz finans (DeFi) platformlarından çalındığını belirtti. ABD İç Güvenlik Bakanlığı da Eylül ayındaki raporunda bu örgütün DeFi protokollerini nasıl kullandığını vurguladı.

Bu hacker grubu, fon hırsızlığı konusunda uzmandır. 2016 yılında, Bangladeş Merkez Bankası'nı hackleyerek 81 milyon dolar çaldılar. 2018'de, Japonya'daki bir kripto varlık borsasına saldırdılar ve 530 milyon dolar çaldılar, ayrıca Malezya Merkez Bankası'ndan 390 milyon dolar çaldılar.

2017'den beri, Kuzey Kore şifreleme sektörünü siber saldırı hedefi olarak belirledi. Daha önce, Kuzey Kore SWIFT ağını ele geçirerek finansal kurumlar arasında para çaldı. Bu davranış, uluslararası kuruluşların büyük bir dikkatini çekti ve finansal kurumların siber güvenlik savunmalarını güçlendirmesine neden oldu.

2017'de Kripto Varlıklar ana akım haline geldiğinde, Kuzey Kore Hacker'ları hedeflerini geleneksel finansal alandan bu yeni dijital finansmana kaydırarak önce Güney Kore kripto pazarını hedef aldılar, ardından da küresel ölçekte genişlediler.

2022 yılında, Kuzey Koreli hackerların yaklaşık 1.7 milyar dolar değerinde kripto varlık çalmakla suçlandığı, bunun Kuzey Kore'nin iç ekonomisinin yaklaşık %5'ine veya askeri bütçesinin %45'ine eşdeğer olduğu belirtildi. Bu rakam, Kuzey Kore'nin 2021 yılındaki ihracatının neredeyse 10 katıdır.

Kuzey Koreli hackerların kripto sektöründeki çalışma şekli, genellikle kripto karıştırıcılar, çapraz zincir işlemleri ve fiat para dış ticareti gibi geleneksel siber suçlarla benzerlik göstermektedir. Ancak devlet desteği sayesinde, operasyon ölçeklerini büyütme imkânına sahipler, bu da geleneksel siber suç gruplarının yapamadığı bir şeydir.

Veriler, 2022'de çalınan kripto varlıkların yaklaşık %44'ünün Kuzey Koreli hackerlarla ilgili olduğunu göstermektedir. Hedefleri yalnızca borsa ile sınırlı kalmayıp, bireysel kullanıcılar, girişim sermayesi şirketleri ve diğer teknoloji ve protokolleri de kapsamaktadır.

Kripto sektöründe çalışanlar, borsa operatörleri ve girişimciler, hacker saldırısı hedefi olabileceklerinin farkında olmalıdır. Geleneksel finansal kuruluşlar da Kuzey Koreli hacker gruplarının faaliyetlerini yakından izlemelidir. Çalınan kripto varlıklar, fiat para birimine dönüştürüldükten sonra, kaynaklarını gizlemek için farklı hesaplar arasında transfer edilir.

Kuzey Koreli hacker organizasyonlarının saldırıları genellikle sosyal mühendislik ve kimlik avı ile başlar, bu nedenle organizasyonlar çalışanlarını bu tür faaliyetleri izlemeleri için eğitmelidir ve güçlü çok faktörlü kimlik doğrulama uygulamalıdır.

Kuzey Kore, askeri ve silah projelerini finanse etmek için ana gelir kaynağı olarak Kripto Varlıklar çalmaya devam edecek. Son yıllarda çalınan Kripto Varlıklar miktarı ve fırlatılan roket sayısı büyük ölçüde arttı. Daha sıkı düzenlemeler, siber güvenlik gereksinimleri ve yatırımlar olmadan, Kuzey Kore'nin Kripto Varlıklar sektörünü hedef almaya devam etmesi neredeyse kesin.

Bu yıl Temmuz ayında, bir Amerikan yazılım şirketinin Kuzey Koreli hackerlar tarafından saldırıya uğradığını açıkladı. Araştırmacılar, bu saldırının muhtemelen kripto varlıklar üzerine odaklanmış bir Kuzey Koreli hacker örgütü tarafından gerçekleştirildiğini belirtti. Ağustos ayında, Amerikan Federal Soruşturma Bürosu, Kuzey Koreli hacker örgütünün birçok hacker saldırısına karıştığını ve toplamda 197 milyon dolar değerinde kripto varlık çaldığını bildirdi. Bu fonlar, Kuzey Kore hükümetinin sıkı yaptırımlar altında faaliyet göstermeye devam etmesini sağlamakta ve füzelerinin maliyetinin %50'sine kadar olan kısmını finanse etmektedir.

2017'den beri, Kuzey Koreli hackerlar Güney Kore borsalarına defalarca saldırdı ve kripto varlıklar madenciliği yapmayı öğrendi. 2020 yılında, saldırı hedeflerini küresel ölçekte genişlettiler. 2021, Kuzey Kore'nin kripto varlıklar sektörüne yönelik en aktif olduğu yıl oldu, en az 7 kuruma sızarak 400 milyon dolar değerinde kripto varlık çaldılar. Ayrıca, altcoinler ve NFT'leri hedef almaya da başladılar.

2022 yılında, Kuzey Koreli hackerlar çok sayıda çapraz zincir köprüsüne saldırdı ve büyük kayıplara neden oldu. 2023 yılının Ocak ayından Ağustos ayına kadar, birçok platformdan yaklaşık 200 milyon dolar çaldılar.

Kuzey Kore siber saldırılarını önlemek için aşağıdaki önlemlerin alınması önerilir:

1. Çok faktörlü kimlik doğrulamayı etkinleştirin, güvenliği artırmak için donanım cihazları kullanın.
2. Borsa hesabı için mevcut tüm çoklu kimlik doğrulama ayarlarını etkinleştirin.
3. Sosyal medya hesaplarının doğruluğunu doğrulayın.
4. İşlemlerin ve promosyonların yasallığını doğrulamak.
5. Resmi kaynakları kontrol edin, oltalama sitelerinden kaçının.
6. Donanım cüzdanı kullanarak Kripto Varlıklarınızı saklayın.
7. Sadece güvenilir merkeziyetsiz uygulamalar kullanın, akıllı sözleşme adresini doğrulayın.
8. Resmi web sitesi adresini dikkatlice kontrol edin, taklit sitelerin sizi kandırmasını önleyin.
9. Aşırı avantajlı koşullara dikkat edin.