Google Cloud’un En Güncel Raporu Kuzey Koreli Siber Aktörleri Detaylandırıyor
Google Cloud tarafından yayımlanan kapsamlı son rapora göre, Kuzey Koreli siber aktörler, Avrupa kıtasında gerçekleştirdikleri siber saldırı faaliyetlerini önemli ölçüde artırmış durumda. Özellikle Solana blockchain projeleri ve ilgili dijital varlıklar, bu saldırıların odak noktası haline gelmiş bulunuyor. Demokratik Kore Halk Cumhuriyeti’ne (DPRK) bağlı bu siber operatörler, şirketlerin güvenlik önlemlerini aşmak ve hassas verileri çalmak amacıyla gelişmiş teknikler kullanmakta ve bu faaliyetleri finansman kaynağı olarak rejimin sürdürülebilirliğine katkı sağlamaktadır.
Raporda Solana ve Blockchain Projelerine Önemli Vurgular Yapıldı
Google Cloud’un raporu, Kuzey Koreli aktörlerin sahte kimlikler ve gelişmiş yazılım becerileriyle blockchain ve yapay zeka uygulamalarını hedef aldığını ortaya koyuyor. Özellikle Solana ağı üzerinde inşa edilen projelere yönelik artan saldırılar, iş ilanı panoları ve blockchain tabanlı uygulamaların saldırıların hedefi haline geldiğine işaret ediyor. Bu kişiler, şirketlerin kritik sistemlerine sızarak verileri çalmakta ve bu bilgileri gelir artırmak amacıyla üçüncü taraflara satmaktadır. Bu saldırılar, rejimin finansmanını destekleyen önemli bir gelir kaynağı olarak görülüyor.
ABD’deki Denetimlerin Avrupa’ya Kayması ve Kimlik Sahtekarlıkları
Raporda, DPRK bağlantılı siber saldırganların, ABD’deki Adalet Bakanlığı’nın (DOJ) sıkı denetimleri nedeniyle odaklarını Avrupa’ya çevirdiği belirtiliyor. Kuzey Koreli bir IT çalışanının, ABD ve Avrupa’da toplam 12 farklı sahte kimlik kullanarak, sahte referanslar ve işe alım uzmanlarıyla kurduğu bağlantılar sayesinde meşru iş fırsatları yakaladığı detaylandırılıyor. Bu kişiler, kimliklerini gizlemekle kalmayıp, aynı zamanda ileri düzeyde yazılım projeleri geliştirerek güvenilirlik kazanıyor.
Yüksek Teknoloji ve Blockchain Geliştirme Faaliyetleri
Rapor, bu çalışanların Next.js, React ve CosmosSDK kullanarak token barındırma platformları geliştirdiğine, Golang diliyle Solana tabanlı bir iş ilanı panosu oluşturduğuna ve Anchor ile Rust kullanarak blockchain projelerine katkı sağladığına dikkat çekiyor. Hatta, Electron, Next.js ve blockchain tabanlı uygulamaları entegre ederek yapay zeka destekli web tabanlı uygulamalar geliştiren çalışanların olduğu belirtiliyor.
BYOD Politikalarının Tehditleri ve Artan Riskler
Google Cloud’un raporu, Bring Your Own Device (BYOD) sistemlerinin siber saldırılar için büyük bir risk oluşturduğunu vurguluyor. 2025 Ocak ayı itibarıyla, bu ortamları kullanan şirketlerin saldırı riskiyle karşı karşıya kalma olasılığı önemli ölçüde artmış durumda. Raporda, “DPRK bağlantılı IT çalışanları, BYOD sistemlerini potansiyel hedefler olarak görüp, bu ortamları kullanarak operasyonlarını genişletiyor” ifadesi yer alıyor. Bu durum, özellikle kişisel cihazların şirket ağlarına bağlanmasıyla güvenlik açıklarının büyümesine neden oluyor.
Kuzey Koreli Hacker Gruplarının Kripto Dünyasındaki Etkisi
Bu siber saldırgan gruplar, blockchain ve kripto ekosisteminde en büyük tehdit kaynakları arasında yer alıyor. 2024 yılı boyunca toplamda yaklaşık 1,3 milyar dolar değerinde kripto varlığı çalındığı tahmin edilirken, özellikle Şubat ayındaki Bybit borsa saldırısında 1,5 milyar dolarlık bir vurgun gerçekleştirildiği bildiriliyor. Bu gelişmeler, blockchain ve kripto para dünyasında siber güvenlik önlemlerinin ne denli kritik olduğunu tekrar gözler önüne seriyor. Şirketlerin işe alım süreçlerinde daha dikkatli olması, siber güvenlik altyapılarını güçlendirmesi ve çalışanların kullandığı cihazlara yönelik katı politikalar geliştirmesi, bu tehditlerle mücadelede temel unsurlar olarak öne çıkıyor.
