Bilgisayar çiftliği operasyonu: Kuzey Kore'nin ABD'deki gizli istihdam ağı çöktü!

Beş erkek, federal savcıların açıklamasına göre, Kuzey Kore hükümeti tarafından desteklenen bir operasyonda Kuzey Koreli BT çalışanlarının ABD yasalarını ihlal ederek ABD şirketlerinde uzaktan bilgisayar işi elde etmeleri için dizüstü bilgisayar çiftlikleri işletmek ve diğer yardımları sağlamaktan suçlu olduklarını kabul etmiştir. Bu suçlamalar, Kuzey Kore hükümeti tarafından yönetilen bilgisayar korsanlığı ve tehdit grupları tarafından düzenlenen benzer planların giderek yaygınlaşması sırasında ortaya çıkmıştır.

Kuzey Kore'nin silah programını finanse eden operasyon

Yaklaşık beş yıl öncesinden başlayarak hızlanan bu kampanyalar, Kuzey Kore'nin silah programlarını finanse etmek için iş gelirlerinden ve kripto para birimlerinden milyonlarca dolar çalmayı amaçlamaktadır. Operasyonun bir diğer önemli hedefi ise casusluk amaçlı siber saldırılar yerleştirmektir. Benzer bir olayda, ABD güvenlik şirketi KnowBe4'te hileli bir şekilde iş elde eden bir Kuzey Koreli adam, işe başladığı anda kötü amaçlı yazılım yüklemiştir. Bu tür olaylar, Kuzey Kore'nin ABD'nin kritik altyapısına ve özel şirketlerine yönelik tehditinin ne kadar ciddi olduğunu göstermektedir.

Cuma günü, ABD Adalet Bakanlığı beş erkeğin, Lazarus adı altında da takip edilen APT38 tarafından düzenlenen bir planda Kuzey Koreli BT çalışanlarının iş elde etmelerine yardım etmekten suçlu olduklarını kabul ettiklerini resmi olarak duyurmuştur. APT38, on yıldan fazla bir süredir ABD'yi ve diğer ülkeleri giderek daha cesur ve daha gelişmiş hale gelen bir dizi saldırı kampanyasıyla hedef almaktadır. Suçu kabul eden beş kişi, elektronik dolandırıcılıktan ve ağırlaştırılmış kimlik hırsızlığından çeşitli eylemler için sorumlu tutulmuştur.

Dizüstü bilgisayar çiftlikleri ve sahte kimlikler

Operasyonun detayları incelendiğinde, kolaylaştırıcıların kendi sahte veya çalıntı kimliklerini sağladığı ve ABD mağdur şirketleri tarafından sağlanan dizüstü bilgisayarları Amerika Birleşik Devletleri genelindeki konutlarda barındırarak BT çalışanlarının yurt içinde çalıştığı yanlış görünümünü yarattığı ortaya çıkmıştır. Bu sofistike yöntem, Kuzey Koreli çalışanların gerçek konumlarını gizlemek ve ABD istihdam yasalarını atlatmak için tasarlanmıştır. Toplamda, bu sanıkların hileli istihdam planları 136'dan fazla ABD mağdur şirketini etkilemiş, Kuzey Kore rejimi için 2,2 milyon dolardan fazla gelir üretmiş ve 18'den fazla ABD vatandaşının kimliğini tehlikeye atmıştır.

Erkeklerden dördü—Audricus Phagnasay (24 yaşında), Jason Salazar (30 yaşında), Alexander Paul Travis (34 yaşında) ve Erick Ntekereze Prince (30 yaşında)—elektronik dolandırıcılık suçundan suçlu olduklarını kabul etmiştir. Phagnasay, Salazar ve Travis, sanıkların ABD dışında bulunduklarını bildikleri BT işi başvuru sahiplerine ABD kimliklerini sağladıklarını açıkça kabul etmiştir. Bu çalışanlar, istihdamı yasaklayan yasaları atlatmak için hileli kimlikleri kullanmışlardır. Dört sanık da konutlarında çalıştırdıkları dizüstü bilgisayarlardan uzaktan erişim yazılımı yüklemişlerdir. Bu düzenleme, Kuzey Koreli BT çalışanlarının yurt dışından ziyade sanıkların konutlarından uzaktan çalıştığı yanlış görünümünü vermek için tasarlanmıştır.

Her sanık ayrıca BT çalışanlarının işveren inceleme prosedürlerini geçmelerine yardımcı olmuştur. Örneğin Travis ve Salazar, çalışanlar adına uyuşturucu testine girmişlerdir. Bu eylemler, operasyonun ne kadar planlı ve koordineli olduğunu açıkça göstermektedir. O sırada ABD Ordusu'nun aktif görevli bir üyesi olan Travis, plandaki katılımı için en az 51.397 dolar almıştır. Phagnasay ve Salazar sırasıyla en az 3.450 ve 4.500 dolar kazanmıştır. Toplamda, hileli işler dolandırılan ABD şirketlerinden yaklaşık 1,28 milyon dolar maaş ödemesi kazanmış ve bunun büyük çoğunluğu denizaşırı BT çalışanlarına gönderilmiştir.

Kimlik hırsızlığı ve uluslararası suç ağı

Beşinci sanık, Ukrayna vatandaşı Oleksandr Didenko, elektronik dolandırıcılığa ek olarak ağırlaştırılmış kimlik hırsızlığı suçundan suçlu olduğunu kabul etmiştir. Didenko, ABD vatandaşlarının kimliklerini çalan ve bunları denizaşırı BT çalışanlarına, Kuzey Koreli BT çalışanları da dahil olmak üzere, 40 ABD şirketinde hileli bir şekilde istihdam edilebilmeleri için satan yıllarca süren bir plana katıldığını itiraf etmiştir. Bu operasyon, uluslararası suç ağının ne kadar karmaşık ve çok katmanlı olduğunu göstermektedir.