ABD’de, Ukraynalı Oleksandr “Alexander” Didenko, Kuzey Kore’nin sahte bilgi teknolojisi (IT) çalışanı ağı kurmasına destek verdiği gerekçesiyle 5 yıl hapis cezası aldı. Didenko, 2021’den itibaren ABD vatandaşlarının kimliklerini çalarak bu kimlikleri Kuzey Koreli IT çalışanlarına satarak, onların ABD merkezli 40’tan fazla şirkette sahte iş başvurusu yapmalarını ve maaş almalarını sağladı. Elde edilen gelirler ise Kuzey Kore’nin silah programlarının finansmanında kullanıldı.
Saldırı Zinciri ve Teknik Detaylar
Didenko’nun işlettiği Upworksell.com adlı platform, çalınan veya ödünç alınan kimlik bilgilerini IT çalışanlarına kiralayarak Kaliforniya ve Pensilvanya merkezli serbest çalışma platformlarında sahte başvurular yapılmasını kolaylaştırdı. Bu çalışanlar, fiziksel olarak ABD’de bulunmadıkları halde, Virginia, Tennessee ve Kaliforniya’daki ikametlerde barındırılan dizüstü bilgisayarlar üzerinden uzaktan çalışıyormuş gibi gösterildi. Böylece, kimlik doğrulama ve konum temelli güvenlik kontrolleri aşılmış oldu.
Operasyon kapsamında en fazla 871 vekil kimlik yönetildi ve en az üç ABD merkezli dizüstü bilgisayar çiftliği kullanıldı. Bu çiftliklerden biri Arizona’da faaliyet gösterirken, işletmecisi Christina Marie Chapman da 102 ay hapis cezasına çarptırıldı. Didenko ayrıca, Kuzey Koreli müşterilerinin ABD finans sistemine banka hesabı açmadan Para Hizmeti Aktarıcıları (MSB) aracılığıyla erişmesini sağladı. Bu yöntem, finansal işlemlerin izlenmesini zorlaştırdı.
Siber Güvenlik Ekipleri İçin Öneriler
- Kimlik ve Erişim Yönetimi (IAM) politikalarını güçlendirin, çok faktörlü kimlik doğrulamayı (MFA) zorunlu hale getirin.
- Çalışanların konum ve cihaz bazlı erişim kontrollerini uygulayarak Zero Trust prensiplerini benimseyin.
- Endpoint Detection and Response (EDR) çözümleri ile şüpheli aktiviteleri gerçek zamanlı takip edin.
- Serbest çalışma platformlarında yapılan başvurular için davranışsal analiz ve anomali tespiti yapın.
- Para Hizmeti Aktarıcıları (MSB) ve kripto para işlemlerini izlemek için SIEM sistemlerinde özel kurallar oluşturun.
- Log yönetimi ve olay müdahale (incident response) süreçlerini düzenli olarak test edin ve güncelleyin.
- Ağ segmentasyonu ile kritik sistemleri izole ederek yetkisiz erişimleri engelleyin.
- Çalışan eğitimleri ile e-posta güvenliği ve sosyal mühendislik saldırılarına karşı farkındalığı artırın.
Operasyonun Küresel Etkileri ve Siber Tehditler
Bu vaka, Kuzey Kore destekli siber suçların sadece teknik zafiyetleri değil, aynı zamanda sosyal mühendislik ve kimlik hırsızlığı gibi karmaşık yöntemleri de içerdiğini gösteriyor. Sahte kimliklerle yapılan başvurular, şirketlerin işe alım süreçlerinde ciddi güvenlik açıkları oluşturuyor. Ayrıca, bu tür operasyonlar finansal sistemlere doğrudan erişim sağlamadan para transferi yaparak izlenmeyi zorlaştırıyor. Siber güvenlik profesyonellerinin, bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi gerekiyor.