FBI, Teksas'ta Kuzey Kore'nin 40'tan fazla dizüstü çiftliğini kapattı, 200'den fazla cihaz ele geçirdi

FBI, Teksas'ta Kuzey Kore'nin 40 dizüstü bilgisayar çiftliğini kapattı

FBI, CrowdStrike'in yardımıyla ABD'de Kuzey Kore'nin dizüstü bilgisayar çiftliklerine karşı büyük çaplı bir operasyon düzenledi; CrowdStrike ağların tespit edilmesine ve durdurulmasına yardım etti. The New York Times'a göre, ajans Teksas'ta 40'tan fazla dizüstü çiftliğini kapattı ve bu operasyonun sonucunda 200'den fazla cihaz ele geçirildi. Şu ana kadar kimse tutuklanmadı, çünkü yetkililer operasyonları mümkün olan en hızlı şekilde kapatmak istedi ve katılımcılar hakkında suçlamalar için savcıları beklemedi. Yetkililer, katılımcılar uzaktan dolandırıcılığa devam ederse cezai yaptırımlarla karşı karşıya kalacakları konusunda uyardı.

Şema, yaptırımlara rağmen büyüyor

Kuzey Kore, ülkeye karşı uygulanan ekonomik yaptırımlara rağmen gelir elde etmek için sahte uzaktan çalışanlar kullanıyor. Haberlere göre, bu şema bu yıl yaklaşık 500 milyon dolar kazandıracak ve bu durum hem girişimleri hem de Fortune 500 şirketlerini etkiliyor. Amazon'un IT departmanı, klavye girişinde 110 milisaniyelik bir gecikme fark edince Kuzey Koreli bir ajanı yakaladı; bu durum çalışanın gerçek konumunu ortaya çıkardı.

ABD, geçen yıl 16 eyalette Kuzey Kore'nin 29 dizüstü çiftliğini kapattığında bu şemayla mücadele etmeye başlamıştı; bu çiftlikler Kuzey Koreli IT çalışanlarının 100'den fazla Amerikan şirketine yerleştirilmesine yardım ediyordu.

Aracıların rolü

Aracılar, Kuzey Kore operasyonlarının bel kemiğini oluşturuyor. Bunlar, güvenlik önlemlerini atlatmaya yardımcı olan, şirketlerin gönderdiği iş dizüstü bilgisayarları kendileri saklayan ve böylece sahte Kuzey Koreli IT çalışanlarının ülkede olduğu izlenimini yaratan ABD'de yaşayan kişilerdir. CrowdStrike'in karşı operasyonlar müdürü Adam Meyers bu dinamikleri şöyle anlatıyor: Önce bunlar belli ölçüde kandırılıyor, sonra onlardan daha fazlasını istiyorlar ve o noktada çok derinlere dalmış oluyorlar.

Meyers'e göre şema hem yaygınlığı hem de karmaşıklığı açısından büyüyor. Problemin ne kadar yaygın olduğunu belirlemenin zor olduğunu ve geçen ay CrowdStrike'in günde ortalama iki yeni vaka tespit etmesine rağmen bunun muhtemelen buzdağının sadece görünen kısmı olduğunu belirtti.

Son dönem cezaları ve suçlamaları

2025 yılının Kasım ayında bu tür dolandırıcılıklarda dört ABD vatandaşı ve bir Ukraynalı vatandaş suçlu bulundu. Adalet Bakanlığı, iki ABD vatandaşı ve Çin'de bulunan 10 Kuzey Koreli hakkında suçlamaları kamuoyuyla paylaştı. Savcılara göre, son grup 2019'dan bu yana altı yıl boyunca 70 şirketten 3 milyon dolardan fazla haksız kazanç elde etti; davada yer alan iki kişinin kimliği hâlâ gizli tutuluyor.

Kaynaklar: Tom's Hardware