ABD Adalet Bakanlığı, Kuzey Kore bağlantılı sahte uzaktan çalışma düzeninin 70’ten fazla ABD şirketini etkilediğini açıkladı. 13 Ekim tarihli resmî duyuruya göre FBI, Teksas’taki operasyonlarda yaklaşık 187 dizüstü bilgisayar ve uzaktan kontrol cihazına el koydu. Kuzey Kore bağlantılı siber operasyonlar bu kez kripto para borsalarından farklı olarak işe alım süreçlerini ve şirketlerin çalışanlarına gönderdiği bilgisayarları hedef alıyor.
Yetkililer, iki ABD vatandaşını tutukladıklarını ve toplam 14 kişiye yönelttikleri suçlamaları duyurdu. İddianame, sahte veya çalıntı kimliklerle uzaktan bilişim işleri elde eden bir ağı tarif ediyor. Savcılar bu düzenin yaklaşık 3 milyon dolar gelir sağladığını belirtiyor. Bunlar henüz mahkemenin bütün sanıklar için kesinleşmiş suçluluk kararı verdiği anlamına gelmiyor.
Teksas’taki aramalar 21 ile 25 Eylül arasında 40’tan fazla konutta gerçekleşti. Dolayısıyla operasyon günüyle kamuoyuna açıklama tarihi aynı değil. Yetkililer, bazı evlerde şirketlerin çalışanlarına gönderdiği bilgisayarların toplandığını anlatıyor. ABD’deki aracılar bu cihazları internete bağlı tutuyor, yurt dışındaki kişiler de uzaktan erişimle işveren ağlarına bağlanıyor.
“Dizüstü bilgisayar çiftliği” olarak anılan düzen, işverenin cihazı ABD’deki bir adreste görmesini sağlıyor. Bilgisayarın fiziksel olarak orada bulunması, başvuru sahibinin de aynı konumda çalıştığı izlenimini yaratıyor. CrowdStrike’ın teknik açıklaması, uzaktan yönetim yazılımı ve donanımının bu düzenin önemli parçaları olduğunu aktarıyor. Şirket, grubu FAMOUS CHOLLIMA adıyla takip ediyor.
İLGİNİZİ ÇEKEBİLİR
Meta, Batı Afrika operasyonunda 3,7 milyon hesabı kapattı, 117 kişi kurtarıldı
Microsoft’un iştiraki Grindr kullanıcılarının verileri yüzünden rekor ceza aldı
PowerChina Çin’de 1 GW hibrit güneş santralini devreye aldı
Yandex’in üç veri merkezi saldırılardan etkilendi, Vladimir tesisi tamamen kapandı
TypeSafe AI, Jev için 870 milyon dolar yatırım aldı
CrowdStrike, bazı kişilerin cihazın çalındığını öne sürerek yeni gönderiyi başka adrese yönlendirdiğini veya işe giriş sırasında son dakika taşınma gerekçesi kullandığını gözlemlediğini söylüyor. Güvenlik şirketi ayrıca görüntü yakalama kartlarını web kamerası gibi gösterme girişimleri tespit ettiğini belirtiyor. Bu yöntemler, saldırının yalnızca bir parola veya zararlı dosya üzerinden ilerlemediğini gösteriyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
FBI’ın aynı gün yayımladığı uyarı, ücret karşılığı başka biri adına görüşmeye katılma veya evde bilgisayar barındırma tekliflerine de dikkat çekiyor. Kurum, aracılardan mesleki hesaplarına erişim, kimlik doğrulama veya paket gönderimi gibi farklı işler isteyebildiklerini anlatıyor. Bu teklifler sıradan bir serbest çalışma ilanı görünümü taşıyabiliyor.
FBI tek bir belirtiye dayanarak çalışanları suçlamamayı öneriyor
Kurumların işe alım veya güvenlik süreçlerinde görev alıyorsanız FBI’ın özellikle vurguladığı bir sınırı gözden kaçırmamak gerekiyor. Tek bir yazılımın kurulması, bir konum farkı veya bir çevrim içi profil, tek başına kişiyi bu ağa bağlamak için yeterli değil. Kurum, birden fazla davranışın birlikte incelenmesini ve işe girişten çalışma dönemine kadar katmanlı doğrulama yapılmasını öneriyor.
FBI ayrıca sert ve otomatik filtrelerin gerçek çalışanları yanlışlıkla suçlama riski taşıdığını belirtiyor. Bilgi teknolojileri, insan kaynakları ve güvenlik ekiplerinin bilgilerini bir araya getirmesi, uyarının önerdiği yaklaşımın parçasını oluşturuyor. Yeni açıklama, uzaktan çalışmanın kendisini şüpheli saymıyor. Şirketlere, kimlik ile cihazın ve erişimin gerçek kullanıcısını birlikte değerlendirmeleri gerektiğini hatırlatıyor.
