Wall Street Journal, Kuzey Kore destekli Lazarus grubunun kripto para sektöründe büyük soygunlar gerçekleştirdiğini ve bu saldırıların devlet destekli hacker faaliyetlerinin bir parçası olduğunu bildiriyor.
Wall Street Journal, bilgisayar korsanlarının özel şirketlerin sistemlerine sızmak için çalışanlara Facebook ve Instagram üzerinden virüslü bağlantılar gönderdiğini yazıyor. Hatta bazı hackerların, ABD’li şirketleri kandırıp buralarda IT uzmanı olarak uzaktan işe girdiği aktarılıyor.
Dubai merkezli kripto para borsası Bybit de 21 Şubat’ta 1,46 milyar dolarlık bir soygunun hedefi olmuştu. 2021’de Poly Network’ten çalınan 611 milyon doların aşıldığı bu olay, tüm zamanların en büyük kripto para soygunu.
Olaydan Lazarus adlı bir hacker grubu sorumlu tutulmuştu. Bilgisayar korsanlarının Kuzey Kore tarafından desteklendiği öne sürülmüş, Asya ülkesiyse iddiaları reddetmişti.
Kripto para hırsızlığı olaylarını takip eden Chainalysis’in verilerine göre, kripto para sektöründe kaybedilen her 10 dolardan 6’sı bu ve benzeri saldırılarda çalındı.
Haberde, Pyongyang yönetiminin 8 binden fazla bilgisayar korsanını “askeri birlikteymiş gibi kontrol ettiği” savunuluyor. Hackerların izlerini kaybettirmek ve yakalanmamak için sofistike yöntemler kullandığı, matematik ve yazılım alanında gelecek vadeden gençlerin bilgisayar korsanı olarak yetiştirilmesi için devlet destekli programlar yürütüldüğü ileri sürülüyor.
Eski FBI analisti Nick Carlsen, “Kuzey Koreli bilgisayar korsanları herkesten farklı bir oyun oynuyor” diyor.
2014’te Sony Pictures Entertainment’ın e-posta sistemi siber saldırıya uğramış, 2016’da da Bangladeş Merkez Bankası’ndan 81 milyon dolar çalınmıştı. ABD’li yetkililer, bu siber saldırıların çeşitli fidye yazılımları kullanan Kuzey Koreli hackerlar tarafından düzenlendiğini öne sürmüş, Pyongyang ise iddiaları reddetmişti.
Güney Kore istihbaratıyla çalışan Seul merkezli güvenlik firması Naru Security’nin sahibi Joon Kim, Pyongyang yönetiminin diplomatik ya da bürokratik tepkilerden çekinmeden hareket ettiği değerlendirmesini yapıyor.
Seul yönetimine göre hackerların çaldığı paralar, ağır yaptırımlar altındaki ülkenin nükleer silah programını finanse etmek için kullanılıyor.
