BM Raporu: Kuzey Kore'nin Kripto Hırsızlığı 2022'de Zirvedeydi

• BM raporu, Kuzey Koreli bilgisayar korsanlarının 2022'de kripto platformlarına yapılan çok sayıda saldırıdan sorumlu olduğunu iddia ediyor.
• Kuzey Kore şu anda nükleer silah politikaları nedeniyle çeşitli yaptırımlarla karşı karşıya.

---

Yeni bir Birleşmiş Milletler (BM) raporuna göre Kuzey Kore, 2022'de önceki yıllara göre daha fazla dijital varlık çaldı. Gördüğü gizli rapor Reuters, bilgisayar korsanlarının $630 milyon ila $1 milyarın üzerindeki saldırıları planlayan Kuzey Kore ile bağlantılı olduğunu iddia ediyor. Blockchain analitik şirketi Chainalysis tarafından geçen hafta yayınlanan yakın tarihli bir rapor, Kuzey Koreli bilgisayar korsanlarını 2022'de en az $1,7 milyar değerinde kripto hırsızlığıyla ilişkilendirdi.

Kuzey Kore, nükleer ve füze programlarının finansmanını desteklemek için siber saldırılar kullanmakla suçlandı. BM raporu ayrıca siber saldırıların önceki yıllara göre daha gelişmiş olduğundan ve çalınan paranın izini sürmenin her zamankinden daha zor olduğundan bahsediyor.

Bağımsız bir yaptırım gözlemcisi, BM Güvenlik Konseyi komitesine şunları söyledi: "Kuzey Kore, hem siber finansla ilgili dijital ağlara erişim sağlamak hem de silah programları da dahil olmak üzere potansiyel değeri olan bilgileri çalmak için giderek daha karmaşık siber teknikler kullanıyor."

Kuzey Kore daha önce bilgisayar korsanlığı veya diğer siber saldırı iddialarını reddetmişti. Ancak Güney Kore, Kuzey Kore bağlantılı bilgisayar korsanlarının 2022'de $630 milyon değerinde sanal varlığı yağmaladığına inanıyor.

BM raporu, "son aylarda kripto para biriminin USD değerindeki değişimin muhtemelen bu tahminleri etkilemiş olabileceğini ancak her ikisinin de 2022'nin Kuzey Kore (Kuzey Kore) sanal varlık hırsızlığı açısından rekor kıran bir yıl olduğunu gösterdiğini" ekledi.

Bu ayın sonunda veya gelecek ayın başında yayınlanması beklenen raporda, "siber tehdit aktörleri tarafından kullanılan tekniklerin daha karmaşık hale geldiği, dolayısıyla çalınan fonların takibinin daha zor hale geldiği" ifade edildi.

Kuzey Kore ve Küresel Yaptırımlar

Gözlemcilere göre, Kuzey Kore'nin ana istihbarat teşkilatı olan Genel Keşif Bürosu, siber saldırıların çoğunu kontrol ediyor. Siber güvenlik uzmanlarının, aralarında Lazarus Group, Andariel ve Kimsuky gibi isimlerin de bulunduğu Kuzey Kore bağlantılı bu grupları takip ettiği bildirildi.

Nisan ayında ABD, Kuzey Koreli bilgisayar korsanlarının, ünlü çevrimiçi oyun Axie Infinity ile bağlantılı yüz milyonlarca dolar değerindeki kripto paranın kaybından sorumlu olduğunu iddia etmişti. Yetkililer ayrıca Kuzey Kore destekli bilgisayar korsanlarının, oyuncuların oyunlar içinde ve oyun dışında kripto para birimi transfer etmelerini sağlayan bir blockchain ağı olan Ronin'e yapılan ve yaklaşık $615 milyonu yok eden popüler saldırıdan da sorumlu olduğuna inanıyor. 

Yaptırım gözlemcileri, kuruluşların kötü amaçlı yazılım yaymak için kimlik avı da dahil olmak üzere çeşitli taktikler kullandığını iddia etti. Böyle bir çaba Hedeflenen Çeşitli ülkelerdeki kuruluşlarda çalışanlar. Bilgisayar korsanının yaklaşımını açıklayan raporda, "bireylerle ilk temasların LinkedIn üzerinden yapıldığı ve hedeflere yönelik bir güven düzeyi oluşturulduktan sonra, WhatsApp üzerinden devam eden iletişim yoluyla kötü amaçlı yüklerin iletildiği" belirtildi.

Gözlemciler, Pyongyang'ın kendi tesislerinde nükleer bölünebilir malzeme geliştirmeye devam ettiğini ve en az 73 balistik füze ateşlediğini ekledi. İlginç bir şekilde, ABD gibi küresel liderler, Kuzey Kore'nin yedinci nükleer denemeye hazırlandığına inanıyor.

Güvenlik Konseyi daha önce Kuzey Kore'nin nükleer denemeler yapmasını ve balistik füze fırlatmasını yasaklamıştı. Asya ülkesi 2006'dan beri BM yaptırımları altında ve siyasi alanda bir güvenlik endişesi olmaya devam ediyor.

Son Haberler