Kuzey Koreli hackerlar Estonyalı IT uzmanlarını hedef alıyor

Estonya'da son dönemde Kuzey Kore bağlantılı hackerların, sahte iş teklifleri üzerinden ülkedeki bilişim uzmanlarını hedef aldığı ortaya çıktı. ERR'in 'Pealtnägija' programının araştırmasına göre, geçen hafta dünya genelinde 6,3 milyar dolarlık kripto para hırsızlığıyla gündeme gelen saldırı zincirinin benzeri bir yöntem, Estonyalı uzman Tõnu Samuel'e karşı da kullanıldı.

Olay, 16 Eylül'de Samuel'e LinkedIn üzerinden ulaşan ve kendisini Dubai'de yaşayan bir yapay zeka şirketinin yöneticisi olarak tanıtan 'Muhammad Raza' ile başladı. Samuel, teklifin ilk bakışta şüpheli olduğunu fark etti: 'Bir kişi size anahtar kelimelerle övgüler düzüyorsa, genellikle dolandırıcıdır.' Yine de karşı tarafın yöntemini öğrenmek için görüşmeyi sürdürdü.

Sahte iş teklifi ve kötü amaçlı yazılım

Yazışmanın ardından 22 Eylül'de Google Meet üzerinden bir video görüşme ayarlandı. Samuel, görüşmede kamerasını kapatan ve interneti yavaş olduğunu söyleyen bir kişiyle karşılaştığını aktardı. Daha sonra 'deneme görevi' bahanesiyle bir yazılım deposunu açması istendi. Samuel'in kullandığı geliştirici aracı üzerinden indirilen kod parçası, bilgisayarına kötü amaçlı yazılım bulaştırdı. Samuel, '2026'da bilgisayarımızın izinsiz bir kod çalıştırdığında bizi uyarmaması beni şaşırttı ve sinirlendirdi' dedi.

Ancak Samuel'in daha önce aldığı güvenlik önlemleri sayesinde saldırının boyutu sınırlı kaldı. Kötü amaçlı yazılımı temizleyen Samuel, durumu Estonya Bilgi Sistemleri Dairesi'ne (RIA) ve ilgili platformlara bildirdi. RIA, 20 Ekim'de konuyla ilgili bir uyarı yayımladı. Kurum, Estonya'da benzer şekilde mağdur olan üç kişiden haber aldıklarını, bunlardan birinin 10 bin euro değerinde kripto para kaybettiğini açıkladı.

RIA analisti Nikolai Kunitsõn, saldırganların yöntemini 'hedefe özel uyarlanmış bir şema' olarak tanımladı. Kuzey Kore'nin dünya genelinde en çok yaptırım uygulanan ülkelerden biri olduğunu hatırlatan Kunitsõn, 'Siber uzaydaki faaliyetleri sayesinde yaptırımları aşabiliyorlar. Temel amaçları rejimi ve silah programlarını finanse etmek' dedi. Uzmanlara göre ülke, yıllar içinde 6 ila 8 milyar dolar arasında kripto para çaldı.

Estonya da hedef tahtasında

Estonya, Kuzey Kore'nin siber saldırılarından ilk kez etkilenmiyor. Estonya İç Güvenlik Servisi'nin (Kaitsepolitsei) 2021 yıllık raporunda, ülkenin BM Güvenlik Konseyi geçici üyeliği sırasında Kuzey Kore'nin Estonyalı diplomatları hedef aldığı belirtilmişti. Son olarak FBI, 2023'te Estonya bağlantılı iki şirkete yönelik saldırıları Kuzey Koreli hacker grubuna atfetmiş ve yaklaşık 150 milyon dolar çalındığını açıklamıştı.

Uzmanlar, Estonya'nın doğrudan öncelikli hedef olmadığını ancak ülkenin gelişen IT sektörü ve artan kripto para birikimiyle dikkat çektiğini vurguluyor. Saldırıların giderek daha sofistike hale geldiğini belirten Samuel, 'Yarın başka bir açıdan gelecekler ve fark edilme ihtimali hızla azalacak' uyarısında bulundu.