Son günlerde, ünlü on-chain araştırmacı ZachXBT sosyal medyada 5 üyeden oluşan bir Kuzey Kore hacker grubunun şaşırtıcı operasyonunu ortaya koyan çarpıcı bir rapor yayınladı. Bu rapor, anonim bir bilgi kaynağının Kuzey Kore IT personelinin cihazlarına sızdıktan sonra elde ettiği verilere dayanmaktadır.
Edinilen bilgilere göre, bu ekip 30'dan fazla sahte kimlik oluşturmuş ve hatta devlet tarafından verilmiş kimlik belgelerine sahip. Upwork ve LinkedIn hesapları satın alarak, uzaktan geliştirme iş fırsatlarını başarıyla elde ettiler. Daha da şaşırtıcı olanı, ekip üyelerinin Google araçlarını kullanarak programlama, görev dağılımı ve bütçe yönetimi yaptığı ve çoğunlukla İngilizce iletişim kurduğu.
ZachXBT'nin açıkladığı bilgiler, ekibin 2025 yılına ait iç haftalık rapor belgelerini de içeriyor ve ekibin çalışma detaylarını ortaya koyuyor. Raporda, üyelerin "iş taleplerini anlayamadıklarını" ve "tam anlamıyla katılmak için kendilerini motive etmeleri gerektiğini" itiraf ettikleri bölümler bile yer alıyor. Ekibin harcama kayıtları, sahte kimliklerin kullanılmasını desteklemek için Amerika Birleşik Devletleri sosyal güvenlik numarası, telefon numarası, AI abonelik hizmetleri, bilgisayar kiralama ve VPN/Proxy hizmetleri gibi şeyler satın aldıklarını gösteriyor.
Bu Kuzey Kore Hacker ekibinin suç işleme yöntemi oldukça benzersiz. Öncelikle bilgisayar satın alıyor veya kiralıyorlar, ardından AnyDesk ile uzaktan kontrol ederek işleri tamamlıyorlar. Dikkate değer bir nokta, bu ekibin bu yıl Haziran ayında meydana gelen 680.000 dolarlık Favrr açığı olayına karışmış olması, tehlikelerini ve etkilerini göstermektedir.
Bu bulgu, siber güvenlik ve kimlik doğrulama konusundaki endişeleri tetikledi. Küreselleşen dijital işgücü pazarında, bu tür sofistike saldırıları etkili bir şekilde tanımlamanın ve önlemenin önemini vurguladı. Aynı zamanda, bu durum, bazı ülkelerin siber alanı yasa dışı faaliyetler için kullanma olasılığını yansıtmakta ve uluslararası topluma bir uyarı niteliği taşımaktadır.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
13 Likes
Reward
13
4
Repost
Share
Comment
0/400
MidnightGenesis
· 08-15 04:52
On-chain izlenen veri akışları çok ilginç. Sözleşme dağıtım koordinatları tamamen açığa çıktı.
Son günlerde, ünlü on-chain araştırmacı ZachXBT sosyal medyada 5 üyeden oluşan bir Kuzey Kore hacker grubunun şaşırtıcı operasyonunu ortaya koyan çarpıcı bir rapor yayınladı. Bu rapor, anonim bir bilgi kaynağının Kuzey Kore IT personelinin cihazlarına sızdıktan sonra elde ettiği verilere dayanmaktadır.
Edinilen bilgilere göre, bu ekip 30'dan fazla sahte kimlik oluşturmuş ve hatta devlet tarafından verilmiş kimlik belgelerine sahip. Upwork ve LinkedIn hesapları satın alarak, uzaktan geliştirme iş fırsatlarını başarıyla elde ettiler. Daha da şaşırtıcı olanı, ekip üyelerinin Google araçlarını kullanarak programlama, görev dağılımı ve bütçe yönetimi yaptığı ve çoğunlukla İngilizce iletişim kurduğu.
ZachXBT'nin açıkladığı bilgiler, ekibin 2025 yılına ait iç haftalık rapor belgelerini de içeriyor ve ekibin çalışma detaylarını ortaya koyuyor. Raporda, üyelerin "iş taleplerini anlayamadıklarını" ve "tam anlamıyla katılmak için kendilerini motive etmeleri gerektiğini" itiraf ettikleri bölümler bile yer alıyor. Ekibin harcama kayıtları, sahte kimliklerin kullanılmasını desteklemek için Amerika Birleşik Devletleri sosyal güvenlik numarası, telefon numarası, AI abonelik hizmetleri, bilgisayar kiralama ve VPN/Proxy hizmetleri gibi şeyler satın aldıklarını gösteriyor.
Bu Kuzey Kore Hacker ekibinin suç işleme yöntemi oldukça benzersiz. Öncelikle bilgisayar satın alıyor veya kiralıyorlar, ardından AnyDesk ile uzaktan kontrol ederek işleri tamamlıyorlar. Dikkate değer bir nokta, bu ekibin bu yıl Haziran ayında meydana gelen 680.000 dolarlık Favrr açığı olayına karışmış olması, tehlikelerini ve etkilerini göstermektedir.
Bu bulgu, siber güvenlik ve kimlik doğrulama konusundaki endişeleri tetikledi. Küreselleşen dijital işgücü pazarında, bu tür sofistike saldırıları etkili bir şekilde tanımlamanın ve önlemenin önemini vurguladı. Aynı zamanda, bu durum, bazı ülkelerin siber alanı yasa dışı faaliyetler için kullanma olasılığını yansıtmakta ve uluslararası topluma bir uyarı niteliği taşımaktadır.