Kuzey Kore Hacker'ları Kripto Varlıklar sektörüne nasıl sızıyor?

Son zamanlarda yapılan bir araştırma, birçok tanınmış kripto varlık şirketinin bilgileri olmadan Kuzey Kore'den IT çalışanları istihdam ettiğini ortaya koydu. Bu çalışanlar sahte kimlikler kullanarak mülakatları ve arka plan kontrollerini başarıyla geçti ve şirkete gerçek işler sundu.

Araştırmalar, en az on kadar Kripto Varlıklar şirketinin, Injective, ZeroLend, Fantom, Sushi, Yearn Finance ve Cosmos Hub gibi tanınmış projeler de dahil olmak üzere, Kuzey Koreli BT personelini istihdam ettiğini ortaya koydu.

Bu Kuzey Koreli çalışanlar sahte kimlikler ve belgeler kullanarak etkileyici iş deneyimleri ve beceriler sergileyerek işverenleri başarıyla kandırdılar. Genellikle uzaktan çalışıyorlar ve nadiren görünürler.

Kuzey Koreli işçileri Amerika gibi yaptırım uygulayan ülkelerde istihdam etmek yasaktır ve ciddi güvenlik riskleri taşımaktadır. Araştırmalar, Kuzey Koreli IT personelini istihdam eden birçok şirketin daha sonra hacker saldırısına uğradığını ortaya koymuştur.

Sektör uzmanları, Kuzey Koreli iş arayanların kripto varlıklar alanında oldukça yaygın olduğunu, özgeçmişlerin %50'sinden fazlasının Kuzey Kore'den gelebileceğini belirtiyor. Şirketler bu başvuruları filtrelemek için çaba sarf ediyor.

Bazı şirketler, çalışanlarının Kuzey Kore'den geldiğini fark ettikten sonra hemen işten çıkardı ve arka plan kontrolünü güçlendirdi. Ancak Kuzey Koreli BT işçilerinin yetenek seviyeleri değişkenlik gösteriyor, bazıları mükemmel performans sergiliyor.

Araştırmalar ayrıca, bu Kuzey Koreli çalışanların maaşlarını Kuzey Kore hükümetine ait ilgili blok zinciri adreslerine gönderdiğini buldu. Uzmanlar, Kuzey Koreli BT çalışanlarının ve hacker faaliyetlerinin yakından ilişkili olduğunu düşünüyor.

Genel olarak, Kuzey Kore'nin Kripto Varlıklar sektörüne sızma ölçeği endişe verici. Bu sadece hukuki ve güvenlik riskleri getirmekle kalmıyor, aynı zamanda çalışan sömürüsüyle ilgili etik endişeleri de gündeme getiriyor. Şifreleme şirketlerinin dikkatli olması ve inceleme süreçlerini güçlendirmesi gerekiyor.