Kuzey Koreli Hackerlar, LinkedIn Cryptocurrency Şirketlerinde İş Almak İçin Kopyalama Yapıştırıyor

Kuzey Koreli bilgisayar korsanları, LinkedIn gibi çeşitli işe alım platformlarındaki meşru özgeçmişlerden bilgi çalıyor. Çalınan verileri Kuzey Amerika ve Avrupa'daki kripto para şirketlerindeki işlere başvurmak için kullanıyorlar.

Bloomberg tarafından hazırlanan bir rapora göre siber suçlular Kuzey Kore kökenlerini saklıyor ve Güney Koreliler, Japonlar, Afrikalılar veya Güneydoğu Asyalılar gibi davranıyorlar. Çalınan bilgileri, blockchain ve kripto para biriminde bir iş için gerekli teknolojik becerilere sahipmiş gibi görünmek için kullanıyorlar. Örneğin, birçoğu kıdemli geliştiriciler, uygulama tasarımcıları vb. gibi davranıyor.

GitHub ve benzeri platformlardaki güncel trendleri aktif olarak araştırıyorlar. Bu onlara en çok hangi becerilerin arandığını belirleme ve özgeçmişlerini mevcut talebe göre ayarlama fırsatı verir.

Kazanmak mı yoksa casusluk yapmak mı?

Şu ana kadar bu tür eylemlerin nedenleri hala oldukça belirsiz. Bir yandan Kuzey Koreliler daha zengin ülkelerde daha iyi kariyer fırsatları arıyor olabilirler. Öte yandan, kara para aklamak ve uluslararası yaptırımları aşmak için bir hükümet girişimi de olabilir.

Kuzey Kore'nin siber saldırılara ve bilgisayar korsanlarının eğitimine destek verdiği biliniyor. Ülkeden çıkan en tanınmış gruplardan biri de Lazarus Grubu'dur. Cryptopia borsasının kötü şöhretli hacklenmesi de dahil olmak üzere çok sayıda siber suç işlediğinden şüpheleniliyor (iddialar hiçbir zaman doğrulanmamasına rağmen). Dünya blockchain haber kaynağı CoinIdol'ün bildirdiğine göre, Telgraf mesajlaşma uygulaması kripto para birimlerini çalmak için. 

Qualys Inc.'in bildirdiği gibi, daha önce Şubat 2022'de Lockheed Martin Corp'a iş başvurusunda bulunanları hedef almak için kimlik avı kötü amaçlı yazılımı kullandıklarında ifşa olmuşlardı. Artık grup çabalarını daha fazla sayıda çalışana genişletiyor olabilir. Ancak bu başvuranlardan kaçının gerçekten iş bulduğu belli değil. Bu çalışanların zamanla işverenlerine gerçekten zarar verip vermeyeceği henüz bilinmiyor.