SEAL Ekip Üyesi: Kuzey Kore Ajanları Kripto Şirketlerinin %15 ila %20'sine Sızdı

BlockBeats News, 24 Kasım'da DL News'e göre, Web3 denetim firması opsek'in kurucusu ve Güvenlik İttifakı (SEAL) üyesi Pablo Sabbatella, Devconnect konferansında Kuzey Kore'nin sızma kapasitesinin hayal gücünün çok ötesinde olduğunu açıkladı. Kripto para şirketlerinin yüzde 15 ila 20'sinin Kuzey Koreli sızmacıları barındırdığını, iş başvurularının yüzde 30 ila 40'ının ise sızmaya çalışan Kuzey Koreli ajanlardan gelebileceğini belirtti. Uluslararası yaptırımlar nedeniyle Kuzey Koreli çalışanların çoğu doğrudan başvuruda bulunamıyor, bu nedenle özellikle Ukrayna ve Filipinler gibi gelişmekte olan ülkelerden olmak üzere dünyanın dört bir yanından uzaktan çalışanlar arıyorlar. Bu çalışanlardan hesap bilgilerini teslim etmelerini veya operatörlerin kimliklerini uzaktan kullanmalarına izin vermelerini istiyorlar. Çalışanlar gelirin yüzde 20'sini, işçiler ise yüzde 80'ini alıyor.

Kuzey Kore ajanları ayrıca, İngilizce konuşmuyormuş gibi davranan Çinliler gibi davranarak Amerikalıları "ön yüz" olarak işe alıyorlar. Görüşülen kişinin bilgisayarına kötü amaçlı yazılım yerleştirerek ABD IP adresini ele geçiriyorlar ve daha fazla içeriğe erişmek için kısıtlamaları aşıyorlar. Çalışkanlıkları ve şikayet etmemeleriyle bilinen bu çalışanlar işe alındıktan sonra genellikle uzun vadeli olarak tutulurlar. Bunları tespit etmek için, Kim Jong-un hakkında kötü konuşmaları yasak olduğundan, onun hakkındaki görüşleri sorulabilir. Sabbatella, kripto para sektörünün operasyonel güvenliğinin zayıf olduğunu, kurucuların sosyal mühendisliğin kurbanı haline gelebildiğini ve bilgisayarların kötü amaçlı yazılımlara karşı savunmasız olduğunu belirtti.