Kuzey Kore Kripto Varlıklar Sektörüne Nasıl Sızıyor

Kripto Varlıklar sektörü, artan bir tehditle karşı karşıya: Kuzey Koreli IT çalışanları çeşitli şifreleme projelerine sızıyor. Son zamanlarda yapılan bir araştırma, birçok tanınmış şifreleme şirketinin, farkında olmadan Kuzey Koreli IT personelini istihdam ettiğini ortaya koydu; bu durum yalnızca yasal riskler getirmekle kalmayıp, aynı zamanda güvenlik açıkları ve fon kayıplarına da yol açabilir.

Kuzey Kore IT Çalışanlarının Sızma Yöntemleri

Kuzey Koreli BT çalışanları genellikle Kripto Varlıklar şirketlerine sızmak için aşağıdaki yöntemleri kullanır:

• Sahte kimlik ve sahte belgelerle uzaktan çalışma pozisyonlarına başvurmak
• Etkileyici GitHub katkı kayıtları ve iş deneyimleri sergilemek
• Kripto Varlıklar sektöründe yaygın olarak benimsenen uzaktan çalışma özelliklerinden yararlanarak
• Farklı kanallar üzerinden özgeçmiş gönderimi yapın, Telegram, Discord gibi platformlar dahil.

Birçok şirket bu çalışanları işe alırken bilgi sahibi değildi, daha sonra anormallikleri fark ettiler. Bazı yaygın şüpheli işaretler şunlardır:

• Çalışan çalışma saatleri, iddia edilen konumun zaman dilimiyle uyuşmuyor.
• Birden fazla kişi aynı çalışan kimliğine bürünüyor.
• Video görüşmesi sırasında her zaman kamerayı kapatıyor
• Sık sık ödeme adresi ve çevrimiçi kimlik değiştirmek

Kuzey Koreli BT Çalışanlarını İstihdam Etmenin Riskleri

Kuzey Koreli BT çalışanlarını istihdam etmenin ciddi sonuçları olabilir:

• ABD ve diğer ülkelerin Kuzey Kore'ye yönelik yaptırımlarını ihlal etmek, hukuki riskler doğurur.
• Kuzey Koreli işçiler, iş fırsatlarını şirketin gizli bilgilerini çalmak için kullanabilir.
• Hack saldırısına uğrama ve fonların çalınma riskini artırır
• Kuzey Kore'nin nükleer silah programını dolaylı olarak finanse etme

Örneğin, 2021 yılında DeFi platformu Sushi, işe alınan iki şüpheli Kuzey Koreli geliştirici ile ilgili olarak 3 milyon dolarlık bir siber saldırıya uğradı.

Önlemler

Bu tehdidi karşılamak için, şifreleme şirketleri aşağıdaki önlemleri alabilir:

• Arka plan araştırması ve kimlik doğrulama süreçlerini güçlendirin.
• Uzaktan çalışanlardan düzenli olarak video görüşmesi açmaları isteniyor
• Çalışanların anormal davranışlarını yakından takip edin
• Yeni çalışanların kritik sistemlere erişim yetkileri kısıtlanmalıdır.
• İç güvenlik denetimlerini güçlendirmek

Tamamen riskleri ortadan kaldırmak zor olsa da, dikkatli olmak ve önlemler almak sızma olasılığını azaltabilir. Kripto Varlıklar sektörü, bu tehdidin farkındalığını artırmak, bilgi paylaşımını güçlendirmek ve Kuzey Koreli BT çalışanlarının getirdiği zorluklarla birlikte mücadele etmek için ortak çaba göstermelidir.