Kuzey Koreli Ajanları Kandırıp İstihbarat Toplayan Sahte Kripto Girişimi

Kuzey Koreli siber casusların uzaktan çalışma ağlarını çökertmek amacıyla tasarlanan sofistike bir karşı istihbarat operasyonu, kripto endüstrisinin karşı karşıya kaldığı en sıra dışı siber güvenlik vakalarından birine imza attı. Gazetecilerin bile dahil olduğu bu operasyonda, siber güvenlik uzmanları sahte bir kripto girişimi kurarak, rejim için çalışan BT işçilerini aylarca izlemeyi başardı ve kritik altyapı verilerini ele geçirdi.

Ballena Azul Operasyonu ve VC Kılığı

BCA LTD kurucusu Mauro Eldritch ve Telefónica Tech siber tehdit istihbarat analisti Heiner García tarafından hayata geçirilen "Ballena Azul" projesi, şüpheli Kuzey Koreli işçileri avlamak için tamamen kurgusal bir şirket altyapısı üzerine inşa edildi. Operasyonun en çarpıcı anlarından biri, Cointelegraph muhabirlerinin kurgusal bir risk sermayesi şirketi olan Definitive Communications adına yatırımcı rolü üstlenerek şüphelilerle görüştüğü Zoom toplantısında yaşandı.

■Kuzey Koreli işçiler, Ballena Azul için gerçek bir yatırım turu düzenlediklerine inandılar.

■Operasyon ekibi, şüphelilerin kontrol edilen sanal masaüstleri üzerinden çalışarak altyapılarını ve yöntemlerini inceleme fırsatı buldu.

■Şirketin meşruiyeti sağlamak için 2022'de feshedilmiş aynı isimli bir Birleşik Krallık şirketinin kayıtları kullanıldı.

Yapay Zeka Destekli Casusluk Ağı ve Malware Bağlantıları

Beş hafta süren bu blöf sırasında elde edilen en kritik istihbarat, işçilerin dış dünyaya bağlanmak için kullandığı ara sunucuların tespit edildi. Bu sunucuların daha önce Kuzey Kore bağlantılı kötü amaçlı yazılım kampanyalarında kullanıldığı ortaya çıktı. Araştırmacılar, şüpheli işçilerin teknik boşlukları kapatmak için yapay zeka araçlarına büyük ölçüde belendiğini tespit etti.

■Şüpheliler, kodlama ve yazma görevleri için ChatGPT'yi, görüntü değiştirme ve belge sahteciliği için ise Google Gemini'yi tercih etti.

■Tespit edilen sunucular, kimlik bilgilerini ve kripto cüzdan verilerini çalmaya yönelik InvisibleFerret ve BeaverTail/OtterCookie gibi malware aileleriyle ilişkilendirildi.

■İşçiler, teknik sorunlar karşısında playbook takip etmek yerine büyük ölçüde doğaçlama yaparak ilerledi.

Regülasyon ve Finansal Riskler Boyutu

Kuzey Koreli IT işçilerinin kripto sektörü için oluşturduğu tehdit, tek bir siber saldırıyla sınırlı kalmıyor; doğrudan finansman ve uyum risklerini de beraberinde getiriyor. ABD Hazine Bakanlığı verilerine göre, bu tür IT düzenekleri 2024 yılında rejim için 800 milyon dolardan fazla gelir üretti. Şirketler, doğrudan kötü amaçlı yazılım yaymasalar bile, işe alındıkları şirketin iç sistemlerine ve kaynak kodlarına erişim sağlayarak uzun vadeli bir casusluk ağı kurabiliyorlar.

■2025 yılında ABD savcıları, benzer bir düzenekle iki şirketten 900.000 dolardan fazla kripto para çaldığı iddiasıyla dört Kuzey Koreli vatandaşı suçladı.

■Kuzey Koreli operatifler, ABD'li "dizüstü çiftçileri" kullanarak fiziksel olarak ABD'de bulunan makineler üzerinden çalışarak konumlarını gizlemeye çalışıyor.

■Consensys gibi büyük blokzincir firmaları, bileşenleri aracılığıyla bu tür tehditlerle karşı karşıya kaldıklarını açıklayarak erişimi kesti.

Bu operasyon, kripto ve blokzincir şirketleri için KYC (Müşterini Tanı) süreçlerinin artık sadece fon girişlerinde değil, insan kaynakları ve tedarik zinciri yönetiminde de hayati bir bileşen haline geldiğini kanıtlıyor. Kuzey Koreli operatiflerin AI araçlarıyla teknik yeterliliklerini sahteleme yeteneği, geleneksel mülakat ve kod testlerinin yetersiz kalabileceğine işaret ediyor. Regülasyon açısından bakıldığında, şirketlerin uyum politikalarına "çalışan due diligence"ini eklemeleri, gelecekteki potansiyel veri sızıntılarını ve maddi zararları önlemek adına kaçınılmaz bir zorunluluktur.