Kuzey Kore'nin siber korsanlarına milyonluk ödül: Başarılı hackerlara Pyongyang'da daire

Kuzey Kore'nin uluslararası siber saldırılardan gelir elde etmek amacıyla oluşturduğu bilgisayar korsanı ağının, devletin en önemli stratejik araçlarından biri haline geldiği iddia edildi.

Reuters haber ajansının araştırmasına göre Pyongyang yönetimi, başarılı siber operasyonlar gerçekleştiren hackerlara yüksek miktarda döviz, başkentte geniş konutlar ve siyasi ayrıcalıklar sunuyor.

Ülkenin siber gücünü geliştirmek için çocuk yaşlarda başlayan sistematik bir eğitim programı yürüttüğü belirtilirken, özellikle kripto para platformlarını hedef alan saldırıların Kuzey Kore yönetimine önemli gelir sağladığı ifade ediliyor. Programın, ülkenin uluslararası yaptırımlarla kısıtlanan ekonomisine alternatif finansman kaynakları oluşturma stratejisinin bir parçası olduğu değerlendiriliyor.

11-12 YAŞLARINDAKİ ÇOCUKLAR ARASINDAN SEÇİM YAPILIYOR

Reuters'ın uzmanların ve Kuzey Kore'den kaçan sığınmacıların değerlendirmelerine dayandırdığı haberde, Kim Jong-un yönetiminin 10 yılı aşkın süredir bilgisayar korsanı yetiştirmek amacıyla özel bir yetenek seçme programı yürüttüğü öne sürüldü.

Bu kapsamda her yıl 11-12 yaşlarındaki ortaokul öğrencileri arasından matematik ve bilgisayar alanında üstün yetenekli 150 ila 200 çocuğun seçildiği belirtildi. Öğrencilerin erken yaşlardan itibaren bilgisayar mühendisliği ve siber güvenlik alanlarında özel eğitime tabi tutulduğu aktarıldı.

2004 yılında Güney Kore'ye kaçmadan önce Kuzey Kore'de devlet adına bilgisayar korsanları yetiştiren Kim Heung-kwang, söz konusu sistemin rejimin en önemli güç unsurlarından biri olduğunu savundu.

Kim Heung-kwang, "Onlar aslında Kim Jong-un'un gizli silahlarından biri. Sırf ajan haline getirmek amacıyla en zeki çocukları sistemli bir şekilde bulup bilgisayar korsanlarını bu şekilde yetiştiren başka bir ülke yok. Bilgisayar korsanı olmak isteyip istememeleri önemli değil" değerlendirmesinde bulundu.

EN BAŞARILI ÖĞRENCİLER SİBER BİRLİKLERE YÖNLENDİRİLİYOR

Kuzey Kore'nin siber yapılanmasının 1998 yılında oluşturulduğu, ancak Kim Jong-un'un 2013'te siber savaşı nükleer silahlar ve füze programlarıyla birlikte ülkenin öncelikli savunma unsurlarından biri ilan etmesinin ardından daha fazla önem kazandığı kaydedildi.

Özel eğitim programına alınan öğrenciler arasından başarılı olanların 17 yaşına geldiklerinde ülkenin önde gelen üniversitelerine gönderildiği belirtildi. Burada eğitimlerini sürdüren öğrencilerin bir bölümü, çeşitli aşamalardan geçerek ordunun siber operasyon birimlerine dahil ediliyor.

Bu gruptaki hacker adaylarına kripto para protokollerini hedef alma, dijital sistemlerin güvenlik açıklarını belirleme ve yabancı donanımlar üzerinde tersine mühendislik yapma gibi alanlarda eğitim verildiği aktarıldı.

Diğer öğrencilerin ise yabancı şirketlerde uzaktan yazılım hizmeti sunmak üzere görevlendirildiği öne sürüldü.

Kore Üniversitesi Siber Güvenlik Okulu Emekli Profesörü Lim Jongin, Kuzey Kore'nin yetenekli gençleri stratejik alanlara yönlendirdiğine dikkati çekerek, Güney Kore'de başarılı öğrencilerin genellikle tıp ve benzeri prestijli mesleklere yöneldiğini, Kuzey Kore'de ise en iyi yeteneklerin nükleer ve siber programlarda değerlendirildiğini ifade etti.

BAŞARILI HACKERLARA DAİRE, DÖVİZ VE SİYASİ AYRICALIK

Haberde, devlet destekli siber operasyonlarda başarı gösteren bilgisayar korsanlarının çeşitli ödüllerle teşvik edildiği iddiası da yer aldı.

2024 yılına ilişkin tahminlerde Kuzey Kore'nin siber savaş kadrosunun yaklaşık 8 bin 400 kişiden oluştuğu belirtilirken, başarılı operasyonlar gerçekleştiren kişilere Çin gibi müttefik ülkelere seyahat etme, iktidardaki İşçi Partisi'ne üye olma ve seçkin ailelerle evlenme gibi ayrıcalıklar tanındığı ileri sürüldü.

Bazı başarılı saldırıların ardından hackerların bağlı oldukları askeri birimlere soygundan elde edilen kazancın yüzde 30'una kadar ödeme yapılabildiği iddia edildi.

Öne çıkan bilgisayar korsanlarına ise başkent Pyongyang'da aileleriyle yaşayabilecekleri geniş daireler tahsis edildiği belirtildi. Söz konusu konutların büyüklüğünün 132 metrekareye kadar ulaşabildiği öne sürüldü.

LAZARUS VE TRADERTRAITOR GRUPLARI DİKKAT ÇEKİYOR

Kuzey Kore'nin siber faaliyetlerinde Lazarus (APT38) ve bağlantılı olduğu belirtilen TraderTraitor gibi grupların önemli rol oynadığı kaydedildi.

Devlet desteğiyle hareket ettikleri iddia edilen bu grupların, uluslararası yaptırımlara rağmen faaliyetlerini sürdürebildiği ve saldırı yöntemlerini geliştirdiği ifade edildi.

Haberde ayrıca Kuzey Koreli hackerların siber saldırılarda yapay zeka araçlarından da yararlandığına dikkat çekildi. Bu teknolojilerin saldırı süreçlerini hızlandırmak, hedef sistemleri analiz etmek ve operasyonların etkinliğini artırmak amacıyla kullanıldığı belirtildi.

YÜKSEK KAZANÇ BASKISI VE SIKI GÖZETİM

Siber operasyonlarda görev alan kişilerin çeşitli ayrıcalıklarla ödüllendirildiği öne sürülse de çalışma koşullarının oldukça ağır olduğu ifade edildi.

Bilgisayar korsanlarının uzun saatler boyunca çalıştırıldığı, sürekli gelir elde etme baskısı altında tutulduğu ve sıkı devlet gözetimine tabi olduğu belirtildi.

İnsan hakları kuruluşu PSCORE'un İcra Direktörü Nam Bada, Kuzey Koreli hackerların üzerindeki baskının ciddi psikolojik ve fiziksel sorunlara yol açabildiğini belirterek, "Sürekli para kazanmaya devam etme baskısı var. Stres aşırı düzeyde ve psikolojik gerginlik nedeniyle insanlar daha önce sahip olmadıkları sağlık sorunları yaşıyor" ifadelerini kullandı.

FBI, BİNANCE SALDIRISINDA KUZEY KORE'Yİ İŞARET ETMİŞTİ

Kuzey Kore'nin siber operasyonlarına ilişkin iddialar, uluslararası kripto para piyasalarını hedef alan saldırılarla da gündeme geliyor.

ABD Federal Soruşturma Bürosu (FBI), Binance kripto para borsasına yönelik siber saldırının arkasında Kuzey Kore'nin bulunduğunu açıklamıştı. Pyongyang yönetimi ise söz konusu suçlamaları reddetmişti.

Blokzincir araştırma şirketleri tarafından yürütülen incelemelerde saldırı, Kuzey Kore bağlantılı olduğu belirtilen TraderTraitor grubuyla ilişkilendirilmişti.

Reuters'ın haberinde aktarılan iddialar, Kuzey Kore'nin siber operasyonları yalnızca teknik bir askeri kapasite olarak değil, aynı zamanda ülkeye döviz kazandıran ve uluslararası yaptırımların etkisini aşmaya yönelik kullanılan stratejik bir araç olarak değerlendirdiğine işaret ediyor.

Kaynak: {Haber Merkezi}