Washington: Kuzey Kore, kripto para hırsızlığıyla silah programını finanse ediyor

ABD Adalet Bakanlığı, Pyongyang'ı kripto para hırsızlığı yoluyla silah programını finanse etmekle suçladı ve Binance platformundan çalınan 1,2 milyar dolardan fazla varlığa el konulduğunu açıkladı. Federal Soruşturma Bürosu, Kuzey Koreli bilgisayar korsanlarının 18 ay içinde 400 milyon dolar çaldığını belirledi.

ABD Adalet Bakanlığı, perşembe günü yaptığı açıklamada Kuzey Kore hükümetinin rejimini ve yasa dışı silah programını finanse etmek için kripto para hırsızlığına dayandığını belirterek bu paraların peşine düşmek amacıyla koordineli bir dizi adım attığını duyurdu.

Adalet Bakanlığı Ulusal Güvenlikten Sorumlu Başsavcı Yardımcısı M. Scott Proctor, “Kuzey Kore hükümeti, haydut rejimini ve yasa dışı silah programını kripto para çalarak finanse ediyor” dedi. Proctor, açıklamanın ABD'nin bu rejimin siber suçlardan kazanç elde etme girişimlerine “karşı koyacağını” gösterdiğini belirtti.

Kuzey Kore'nin başkenti Pyongyang'dan genel görünüm

Binance hırsızlığından 1,2 milyar dolar

Bakanlık, dünyanın en büyük kripto para işlem platformu Binance'ten geçen 29 Ekim'de çalınan dijital varlıkların 1,2 milyar dolardan fazlasına el koymak veya bunları dondurmak için mahkeme izni aldığını açıkladı. Toplam değeri 6,3 milyar dolar olan saldırıdan Kuzey Kore'nin Lazarus grubuyla bağlantılı TraderTraitor grubunun sorumlu olduğu belirtiliyor.

Federal Soruşturma Bürosu'nun (FBI) siber birimindeki operasyonlar direktörü Brett Leatherman, “Kuzey Kore rejimi, yasa dışı silah programını finanse etmek için büyük ölçekte kripto para hırsızlığından elde edilen gelirlere dayanıyor ve son yıllarda milyarlarca dolar çaldı” dedi.

Sahte görüntülü görüşmeler ve çalınan yüzler

İkinci adımda yetkililer, büronun “Face Stealer” (Yüz Hırsızı) adını verdiği bir planın bulut altyapısını çökertti. Büro, bu planın Kuzey Koreli bilgisayar korsanlarının 18 ay içinde 400 milyon dolardan fazla çalmasına olanak sağladığını belirtti. Plan kapsamında kurbanın tanıdığı kişilerin ele geçirilmiş hesaplarından Zoom ve Teams gibi uygulamaların sahte sürümleri üzerinden toplantı davetleri gönderiliyor. Bu davetlerde, daha önceki bir kurbanın gizlice kaydedilmiş videosu gösteriliyor. Ses sorunu olduğu izlenimi verildiğinde kurbandan aslında kripto para çalan kötü amaçlı bir yazılım olan “güncellemeyi” indirmesi isteniyor.

Washington'daki binasında Federal Soruşturma Bürosu logosu

Büro, 900'den fazla kurbanın video kaydına el koydu. Bilgisayar korsanları ayrıca kripto para sektöründeki önde gelen isimlerin yapay zekâyla hazırlanmış sahte videolarını kullanıyor. Soruşturmacılar, planı Sapphire Sleet, APT 38 ve BlueNoroff gibi çeşitli adlarla bilinen bir grupla ilişkilendiriyor. Grup ayrıca açık kaynak yazılım geliştiricilerini hedef alıyor; bu durumun yazılım tedarik zincirlerine yönelik saldırılara hazırlık olduğu değerlendiriliyor.

Fotoğraflar: Wikimedia Commons, Reuters

Washington: Kuzey Kore, kripto para hırsızlığıyla silah programını finanse ediyor