Kuzey Kore'den dev siber operasyon. "3 saatlik saldırının etkisi aylarca sürecek"

Anadolu Ajansı

Kuzey Kore siber saldırılarla milyarlarca dolarlık hasılat elde edip bu gelirlerin önemli tek kısmının silahlı programlarına aktarıyor.

Kuzey Kore bağlantılı hackerların, ABD’de binlerce şirketin kullandığı tek yazılıma sızarak kripto para çalmayı hedeflediği ortaya çıktı. İlk belirlemelere göre yaklaşık 12 şirkete ait 135 alet tesirlendi.

Kuzey Kore ile bağlantılı olduğu düşünülen hackerların, ABD’de binlerce şirket tarafından kullanılan tek yazılım paketine sızarak büyük çaplı tek saldırı gerçekleştirdiği bildirildi. 

Siber güvenlik uzmanları, saldırının tesirlerinin uzunluğu vadeli olabileceği ve toparlanmasının aylar sürebileceği uyarısında bulundu.

HEDEFTE KRİPTO PARA VAR

Uzmanlara göre saldırının ilköğretim amacı, çalınacak kripto paralar aracılığıyla Pyongyang yönetiminin hasılat elde etmesini sağlamak. Elde edilen bu fonların geçmişte nükleer ve balistik füze programlarına aktarıldığı biliniyor.

Saldırının merkezinde, şirketlerin internetler sitelerini geliştirme ve yönetme süreçlerinde yaygın olarak kullandığı açık kaynaklı “Axios” adlı yazılım mekan alıyor. Hackerlar, yazılımı yöneten geliştiricinin hesabına yaklaşık üç zaman boyunca olan erişim sağladı.

Bu süre zarfında saldırganlar, yazılımı indiren kuruluşlara zararlı güncellemeler gönderdi. Geliştiricinin hesabı geri almasıyla saldırı denetim altına alınırken, şirketler olası zararları belirleme etmek için harekete geçti.

12 ŞİRKETE AİT 135 CİHAZ ETKİLENDİ

Sağlık, maliye ve teknolojiler karışmış pek çok sektörde kullanılan yazılım dolayı saldırının içerikının oldukça geniş olabileceği belirtiliyor. İlk belirlemelere göre yaklaşık 12 şirkete ait 135 cihazın tesirlendiği belirlendi, bununla birlikte gerçek sayının çok daha yüksek olmasından endişe ediliyor.

Kuzey Kore’nin siber saldırılar yoluyla milyarlarca dolarlık hasılat elde ettiği, bu gelirlerin önemli tek kısmının silahlı programlarına aktarıldığı biliniyor. ABD’li ytesirlilere göre, ülkenin füze programının yaklaşık yarısı bu tür sayısal hırsızlıklarla finanse ediliyor.

Geçen yıl Kuzey Koreli hackerlar, tekbaşına tek saldırıda 1 buçuk milyar dolarlık kripto para çalarak rekor kırmıştı.