Kuzey Kore Hacker Organizasyonu 6 Yılda 3 Milyar Dolar Kripto Varlıklar Çaldı

Son zamanlarda, bir siber güvenlik şirketi tarafından yayımlanan bir rapor, endişe verici bir gerçeği ortaya koydu: Son 6 yıl içinde, Kuzey Kore ile bağlantılı hacker grupları 3 milyar dolara kadar Kripto Varlıklar çaldı.

Rapor, sadece 2022 yılında bu hacker örgütünün 1.7 milyar dolarlık kripto varlık çaldığını, bu fonların muhtemelen Kuzey Kore'nin çeşitli planlarını desteklemek için kullanıldığını belirtiyor. Bir blockchain veri analiz şirketi, bunun yaklaşık 1.1 milyar dolarının merkeziyetsiz finans (DeFi) platformlarından çalındığını ifade etti. ABD İç Güvenlik Bakanlığı, geçen Eylül ayında yayımladığı raporda bu hacker örgütünün DeFi protokollerini nasıl kullandığını vurguladı.

Bu hacker grubu, fon hırsızlığı konusunda uzmandır. 2016 yılında, Bangladeş Merkez Bankası'na sızarak 81 milyon dolar çaldılar. 2018'de, Japonya'daki bir kripto varlıklar borsasına saldırarak 530 milyon dolar çaldılar, aynı zamanda Malezya Merkez Bankası'na da sızarak 390 milyon dolar çaldılar.

2017'den itibaren Kuzey Kore, kripto varlıklar sektörünü siber saldırıların ana hedefi haline getirdi. Daha önce Kuzey Kore, finansal kurumlar arasında para çalmak için SWIFT ağını ele geçirmişti. Bu tür davranışlar uluslararası kurumların büyük dikkatini çekti ve finansal kurumların kendi siber güvenlik savunmalarını geliştirmek için yatırımlarını artırmalarını teşvik etti.

2017 yılında, Kripto Varlıklar giderek ana akım haline geldikçe, Kuzey Koreli Hacker'lar hedeflerini geleneksel finansal sistemden bu yeni dijital finansa kaydırdı. İlk olarak Güney Kore'nin kripto pazarını hedef aldılar, ardından etkilerini küresel ölçekte genişlettiler.

2022 yılında, Kuzey Koreli Hackerlar yaklaşık 1.7 milyar dolar değerinde Kripto Varlıklar çalmakla suçlandı; bu rakam Kuzey Kore'nin iç ekonomik büyüklüğünün yaklaşık %5'ine veya askeri bütçesinin %45'ine eşdeğerdir. Bu rakam aynı zamanda Kuzey Kore'nin 2021 yılındaki ihracat değerinin neredeyse 10 katıdır.

Kuzey Koreli hackerların kripto endüstrisinde kripto varlıkları çalma yöntemleri, genellikle kripto karıştırıcılar, çapraz zincir işlemleri ve fiat para dışarıdan ticaretini kullanan geleneksel siber suçlarla benzerlik göstermektedir. Ancak, arkasında bir devlet olduğu için, operasyon ölçeklerini genişletebiliyorlar ki bu, geleneksel siber suç çetelerinin başaramadığı bir şeydir.

Veri takibine göre, 2022 yılında çalınan kripto varlıkların yaklaşık %44'ü Kuzey Koreli hacker faaliyetleriyle ilişkilidir. Hedefleri yalnızca borsa ile sınırlı değildir; bireysel kullanıcılar, girişim sermayesi şirketleri ve diğer teknoloji ve protokoller de saldırı hedefi olmuştur. Sektörde faaliyet gösteren tüm kurumlar ve bireyler potansiyel hedef olabilir.

Geleneksel finansal kuruluşlar da bu hacker gruplarının faaliyetlerini yakından takip etmelidir. Bir kez kripto varlıklar çalındığında ve fiat paraya dönüştürüldüğünde, hackerlar kaynağı gizlemek için farklı hesaplar arasında fon transferi yapacaklardır. Genellikle, çalınan kimlikler ve değiştirilmiş fotoğraflar, kara para aklama ve müşteri tanıma (AML/KYC) doğrulamasını aşmak için kullanılır.

Bu hacker organizasyonlarının çoğu saldırısı sosyal mühendislik ve kimlik avı faaliyetleriyle başladığından, kuruluşlar çalışanları bu tür faaliyetleri izlemeleri için eğitmelidir ve FIDO2 standartlarına uygun şifresiz kimlik doğrulama gibi güçlü çok faktörlü kimlik doğrulama uygulamalıdır.

Kuzey Kore, askeri ve silah projelerini finanse etmek için ana gelir kaynağı olarak kripto varlıkları çalmaya devam edecek. Çalınan kripto varlıkların ne kadarının doğrudan füzelerin fırlatılmasını finanse etmek için kullanıldığı henüz net değil, ancak son yıllarda çalınan kripto varlık miktarı ile füze fırlatma sayısı önemli ölçüde arttı. Daha sıkı düzenlemeler, siber güvenlik gereksinimleri ve kripto varlık şirketlerinin siber güvenliğine yapılan yatırımlar olmadan, bu durum neredeyse kesinlikle devam edecektir.

Bu siber saldırılardan korunmak için uzmanlar aşağıdaki önlemleri almayı öneriyor:

1. Çok faktörlü kimlik doğrulamasını (MFA) etkinleştirin ve güvenliği artırmak için donanım cihazları kullanın.
2. Kripto Varlıklar borsası için mevcut tüm MFA ayarlarını etkinleştirin.
3. Doğrulanmış sosyal medya hesaplarını kontrol edin, kullanıcı adının özel karakterler veya harflerin yerini alan sayılar içerip içermediğini kontrol edin.
4. İşlemlerin geçerliliğini doğrulayın, özellikle hava düştüğü veya ücretsiz kripto varlık promosyon etkinlikleri için.
5. Özellikle büyük platformlardan gelen airdrop veya diğer içerikler aldığınızda resmi kaynakları kontrol edin.
6. URL'yi her zaman kontrol edin ve bağlantıya tıkladıktan sonra yönlendirmeleri gözlemleyin, sitenin resmi web sitesi olduğundan emin olun, sahte bir site olmadığından emin olun.

Sosyal medya dolandırıcılığı için öneriler:

1. Kripto Varlıklar işlemleri yaparken özellikle dikkatli olun.
2. Donanım cüzdanı kullanın, bu her zaman internete bağlı olan "sıcak cüzdanlar" dan daha güvenlidir.
3. Sadece güvenilir merkeziyetsiz uygulamalar (dApps) kullanın ve akıllı sözleşme adreslerini doğrulayın.
4. Taklitlerden kaçınmak için resmi web sitesinin URL'sini dikkatlice kontrol edin.
5. Görünüşte çok avantajlı olan işlemlere şüpheyle yaklaşın.

Bu önlemleri alarak, kripto varlıklar kullanıcıları ve şirketleri bu karmaşık siber saldırılara karşı kendilerini daha iyi koruyabilir.