Kuzey Kore'nin, kripto para borsası Binance'e yönelik saldırı gibi büyük siber soygunlarla görevlendirdiği bilgisayar korsanlarını çeşitli ayrıcalıklarla ödüllendirdiği iddia edildi. İngiltere merkezli haber ajansı Reuters'ın uzmanların ve Kuzey Kore'den kaçan sığınmacıların bilgi ve görüşlerine dayandırdığı haberde, Kim Jong-un yönetiminin yıllardır sürdürdüğü hacker yetiştirme programına ilişkin dikkat çekici ayrıntılar aktarıldı.
En zeki çocuklar küçük yaşta seçiliyor
Habere göre Kuzey Kore lideri Kim Jong-un, 10 yılı aşkın süredir devam eden program kapsamında her yıl 11-12 yaşlarındaki en zeki 150 ila 200 ortaokul öğrencisini bilgisayar mühendisliği eğitimi için seçiyor. Bu sistemle dünya çapında faaliyet gösterebilecek bir bilgisayar korsanı ordusu oluşturulduğu ve söz konusu grubun rejime büyük kazanç sağladığı öne sürülüyor.
2004 yılında Güney Kore'ye kaçmadan önce Kuzey Kore devleti adına bilgisayar korsanları eğiten Kim Heung-kwang, sistemin işleyişine ilişkin değerlendirmesinde şu ifadeleri kullandı:
"Onlar aslında Kim Jong-un'un gizli silahlarından biri. Sırf ajan haline getirmek amacıyla en zeki çocukları sistemli bir şekilde bulup bilgisayar korsanlarını bu şekilde yetiştiren başka bir ülke yok. Bilgisayar korsanı olmak isteyip istememeleri önemli değil"
Başarılı öğrenciler özel eğitimden geçiriliyor
Kuzey Kore'nin siber birimini 1998 yılında kurduğu, ancak Kim Jong-un'un 2013'te siber savaşı nükleer silahlar ve füzelerle birlikte ülkenin en kritik silahlarından biri ilan etmesinin ardından birimin öneminin arttığı belirtildi.
17 yaşına gelen en başarılı öğrencilerin ülkenin önde gelen üniversitelerine gönderildiği, elemeleri geçen seçkin grubun ise ordunun siber birimine katıldığı aktarıldı. Bu öğrencilerin kripto para protokolleri ve yabancı donanımların tersine mühendislik işlemleri konusunda eğitildiği, diğer öğrencilerin ise Batılı firmalarda uzaktan yazılım işleri yapmak üzere görevlendirildiği öne sürüldü.
Kore Üniversitesi Siber Güvenlik Okulundan Emeritus Profesör Lim Jongin de Kuzey Kore'nin yetenekli öğrencileri farklı alanlara yönlendirme politikasına ilişkin şu değerlendirmeyi yaptı:
"Güney Kore'nin en iyi öğrencileri tıp veya diğer prestijli kariyerlerin peşinden giderken, Kuzey Kore en iyi yetenekleri nükleer ve siber programlara yönlendiriyor ve esasen geleceklerini garanti altına alıyor"
Hackerlara döviz, daire ve özel ayrıcalıklar
Reuters'ın haberinde, Kuzey Kore rejimine hizmet eden başarılı bilgisayar korsanlarına sağlanan ödüllere de yer verildi. 2024 yılı tahminlerine göre yaklaşık 8 bin 400 kişiden oluşan siber savaş kadrosunda yer alan başarılı isimlere Çin gibi müttefik ülkelere seyahat etme, iktidar partisine üye olma ve seçkin ailelerle evlenme gibi imtiyazlar tanındığı aktarıldı.
Başarılı siber saldırıların, korsanların askeri birimine soygun gelirinin yüzde 30'una kadar döviz kazandırabildiği belirtildi. Ayrıca bilgisayar korsanlarına aileleriyle birlikte yaşayabilecekleri Pyongyang'daki dairelerin verildiği, bu konutların büyüklüğünün 132 metrekareye kadar çıkabildiği öne sürüldü.
Gözetim ve baskı altında çalıştırılıyorlar
Haberde, Lazarus (APT38) ve onunla bağlantılı TraderTraitor gibi grupların devlet desteği sayesinde yaptırımlarla karşılaşmadan stratejilerini geliştirebildiğine dikkat çekildi. Siber saldırılarda yapay zeka araçlarının da aktif olarak kullanıldığı kaydedildi.
Devlet desteğine rağmen Kuzey Koreli bilgisayar korsanlarının katı ve disiplinli bir çalışma düzeninde, uzun saatler boyunca gözetim ve baskı altında tutulduğu belirtildi.
İnsan hakları grubu PSCORE'un İcra Direktörü Nam Bada, bilgisayar korsanlarının çalışma koşullarına ilişkin şu ifadeleri kullandı:
"Sürekli para kazanmaya devam etme baskısı var. Stres aşırı düzeyde ve psikolojik gerginlik nedeniyle insanlar daha önce sahip olmadıkları sağlık sorunları yaşıyor"
FBI, Binance saldırısında Kuzey Kore'yi işaret etmişti
FBI, kripto para borsası Binance'e yönelik siber saldırıdan Kuzey Kore'nin sorumlu olduğunu açıklamış, Pyongyang yönetimi ise bu iddiayı reddetmişti.
Blokzincir araştırma şirketleri de saldırıyı, "TraderTraitor" olarak bilinen Kuzey Koreli hacker grubuyla ilişkilendirmişti.
