Amerika Birleşik Devletleri Adalet Bakanlığı, Kuzey Koreli Famous Chollima (diğer adıyla WageMole) tehdit grubunun faaliyetlerini durdurmak amacıyla önemli bir operasyon gerçekleştirdi. Bu operasyon kapsamında iki şüpheli tutuklandı, 14 kişi hakkında suçlamalar yapıldı ve Kuzey Koreli uzaktan çalışanlar tarafından kullanılan yaklaşık 187 laptop ele geçirildi.
Famous Chollima Grubu ve Faaliyetleri
Famous Chollima, Kuzey Kore ile ilişkilendirilen ve sahte IT çalışanı şemaları ile gelir elde etmeye çalışan bir tehdit aktörü olarak biliniyor. Kuzey Kore, uluslararası yaptırımlara tabi olduğu için, bu grubun üyeleri dünya genelindeki şirketlerde teknoloji işleri bulmaya çalışıyor. Genellikle çalınmış, kiralanmış veya uydurma kimlikler kullanarak bu işlere başvuruyorlar.
Bazı durumlarda, işverenlerin ağlarını tehlikeye atarak hassas verileri çalmaya, kötü amaçlı yazılım dağıtmaya veya kripto para ve diğer varlıkları elde etmeye çalışıyorlar.
Teksas'taki Operasyon
FBI, “Lonestar Roundup” adı verilen bir operasyonla, 21-25 Eylül tarihleri arasında laptop çiftlikleri barındırdığı düşünülen 40 konutu aradı. Laptop çiftlikleri, Kuzey Koreli IT çalışanlarının uzaktan erişim sağladığı, işveren tarafından verilen bilgisayarların barındırıldığı yerlerdir. Bu operasyon sonucunda yaklaşık 187 laptop ve KVM giriş cihazı ele geçirildi.
CrowdStrike siber güvenlik şirketi, ele geçirilen cihazların, Kuzey Koreli çalışanlar tarafından nasıl kullanıldığına dair önemli bilgiler sağladı. Araştırmalara göre, bu IT çalışanları, şirket tarafından sağlanan laptopları çiftliğe göndermek için çeşitli yöntemler kullanıyor. Bu yöntemler arasında:
- Çiftlik adresine yedek gönderim yapılmasını sağlamak için sahte çalıntı raporları sunma
- Nihai varış yerini gizlemek için konut adreslerinde dönüşümlü olarak bulunma
- Cihazların gönderimi sırasında yönlendirmeleri saptırmak için son dakika taşınmaları iddia etme
- Bazen sahip oldukları IT personeli rolleri üzerinden gönderimleri gizlice yönlendirme
CrowdStrike, bu tür kamuya açık ifşaların operatifler üzerinde baskı oluşturduğunu ve onların cihaz tanımlayıcılarını sahteleyerek veya mağdur organizasyonlar arasında tanımlayıcıları yeniden kullanmaya yöneldiğini belirtti.
Sonuçlar ve Tutuklamalar
CrowdStrike, Lonestar Roundup gibi operasyonların etkisinin sınırlı olabileceğini kabul etse de, bu operasyonun Famous Chollima'nın ABD altyapısını parçalamak için daha geniş bir ABD kolluk kuvvetleri çabasının başlangıcı olduğunu vurguladı. Ayrıca, Adalet Bakanlığı, 2019'dan Temmuz 2025'e kadar süren bir uzaktan IT çalışmaları şemasına dair Ohio'da bir iddianame yayınladı. Bu şemanın 70 Amerikan şirketini etkilediği ve Kuzey Koreli tehdit aktörlerine yaklaşık 3 milyon dolar kazandırdığı belirtildi.
Tutuklanan iki ABD vatandaşı, Michael James Bostelle ve Juan Cecilio Pena Carrillo, telgraf dolandırıcılığı, kara para aklama ve kimlik hırsızlığı suçlamalarıyla karşı karşıya kaldı. Ayrıca, Adalet Bakanlığı, 12 Çinli sanığa karşı benzer suçlamalar da açıkladı.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.