ABD, Kim Jong Un'un casusluk teşkilatının Kuzey Koreli üyesine yaptırım uyguladı

Hazine Bakanlığı, Kuzey Koreli bir siber operasyon görevlisi ve Kim Jong Un'un resmi olarak "Keşif Genel Bürosu" olarak bilinen askeri istihbarat teşkilatının kötü şöhretli bir üyesine yaptırım uyguladı.

ABD, Song Kum Hyok'u bir BT çalışanı planını kolaylaştırmakla suçladı ve "Andariel" hacker grubunun üyesinin, dünya çapındaki habersiz şirketlerde işe alınmak üzere Amerikan uzaktan çalışanları gibi davranmaları için Kuzey Koreli siber operatörleri işe aldığını iddia etti. Hazine Bakanlığı'na göre, bu kapsamlı plan, Çin ve Rusya'da faaliyet gösteren Kuzey Korelilerin Kim'in nükleer füze programı için para toplamanın bir yolu olarak maaş çekleri toplamasına izin verdi. Bazı durumlarda, Kuzey Koreli BT çalışanları şirket ağlarına kötü amaçlı yazılım yerleştirmeye kadar gitti.

Song, 2022 yılında, işe aldığı yabancı işçilere Amerikalı iş başvurusunda bulunanlar gibi takma adlar vermek amacıyla, ABD vatandaşlarının isimleri, Sosyal Güvenlik numaraları ve adresleri de dahil olmak üzere kişisel bilgilerini çalmayı amaçlayan para kazanma planını kurgulamaya başladı ve sonunda geliri bu işçilerle paylaştı.

CBS News'in bildirdiğine göre , Kuzey Kore, en iyi şirketlerde hileli bir şekilde iş aramak için dünya çapında BT çalışanları görevlendiriyor ve bu da Kuzey Koreli siber operatörlerin, nihayetinde rejime aktarılan yüklü bir maaş çeki almasına olanak sağlıyor. FBI'ın üst düzey yetkililerine göre, para kazanma planı yüz milyonlarca dolar değerinde.

Hazine yetkilileri, Kuzey Kore'nin BT çalışanı programının, çoğunluğu Çin ve Rusya'da bulunan "binlerce yüksek vasıflı çalışanı" istihdam ettiğini ve fonların nihayetinde Kim Jong Un'un kitle imha silahlarına ve balistik füze programlarına aktarıldığını söyledi.

Kim Jong Un'un giderek artan siber casusluk kampanyası ve Amerikalı çalışanları taklit etme girişimlerine yönelik baskının bir parçası olarak, OFAC olarak bilinen bakanlığın Yabancı Varlıkları Kontrol Ofisi, Rusya merkezli bir bilişim çalışanları planının parçası olarak Kuzey Kore'ye para aktardıklarını tespit ettiği dört kuruluşa yaptırım uyguluyor.

Hazine Bakanlığı ayrıca Rusya merkezli "Asatryan BT Çalışanları Ağı"nı da hedef alıyor. Bakanlığa göre, ağın kurucusu Gayk Asatryan'ın, 2024'te Kuzey Kore rejimiyle 10 yıllık bir sözleşme imzaladığı ve geniş kapsamlı bir para kazanma planının parçası olarak şirketinde çalışmak üzere 30'a kadar Kuzey Koreli BT çalışanını Rusya'ya göndermeyi kabul ettiği tespit edildi.

Hükümetin Kuzey Kore'nin "yasadışı silah geliştirme" faaliyetlerini engelleme çabaları, Mart 2016'da Birleşmiş Milletler Güvenlik Konseyi'nin aldığı bir karardan kaynaklanıyor.

Hazine Bakan Yardımcısı Michael Faulkender, CBS News'e yaptığı açıklamada, "Bugünkü eylem, Kuzey Kore'nin kitle imha silahları ve balistik füze programlarını gizlice finanse etme çabalarına karşı uyanık olmanın önemini vurguluyor" dedi ve hükümetin "Kim rejiminin dijital varlık hırsızlığı, Amerikalılar'ı taklit etme girişimleri ve kötü niyetli siber saldırılar yoluyla yaptırımları aşma çabalarını engellemek için tüm mevcut araçları kullanma" hedefini yeniden teyit etti.

Hazine Bakanlığı'na göre, BT çalışanı planlarında yer alan Kuzey Koreli siber operatörler, rutin olarak konumlarını gizliyor ve zengin ülkelerdeki işverenlere iş başvurularında bulunmak için proxy hesapları, çalıntı kimlikler ve sahte veya tahrif edilmiş belgeler kullanıyor.

Hazine Bakanlığı'na göre, Kuzey Koreli BT çalışanları tarafından geliştirilen uygulamalar ve yazılımlar iş, sağlık ve fitness, sosyal ağlar, spor, eğlence ve yaşam tarzı gibi popüler endüstri sektörlerini kapsıyor. Kuzey Koreli siber operatörler genellikle sanal para birimi borsalarını içeren projeler üstleniyor ve bu da onların parayı rejime geri aklayarak tespit edilmeden daha kolay bir şekilde geri göndermelerini sağlıyor.

Mayıs ayında, CBS Mornings, Kuzey Kore lideri Kim Jong Un'un siber ordusunun şüpheli bir üyesi olan "Steven Smith"in profilini çıkardı . Smith, kolluk kuvvetleri tarafından dağıtılan bir "işe almayın" listesi onu potansiyel bir Kuzey Kore casusu olarak işaretledikten sonra kripto para birimi firması Kraken tarafından suçüstü yakalandı.