ABD Adalet Bakanlığı, FBI’ın Teksas’ta düzenlediği operasyonun Kuzey Kore bağlantılı uzaktan BT çalışanı düzeneklerinde kullanılan altyapıyı aksattığını açıkladı. Yetkililer iki ABD vatandaşını tutukladı, 14 kişiyi suçladı ve yaklaşık 187 dizüstü bilgisayara el koydu.
“Lonestar Roundup” kod adlı operasyonda FBI, 21-25 Eylül arasında dizüstü bilgisayar çiftliklerine ev sahipliği yaptığından şüphelenilen 40 konutta arama yaptı. Bu yerlerde, Kuzey Koreli BT çalışanlarının ABD’de bulunuyormuş gibi görünmek için uzaktan eriştiği işverenlere ait bilgisayarlar barındırılıyordu. Ajanlar KVM giriş aygıtlarına da el koydu.
Siber güvenlik şirketi CrowdStrike, operatörleri Nisan 2025’ten beri izlediğini belirtti. Şirkete göre kamuoyuna açığa çıkmaları, operatörleri cihaz tanımlayıcılarını taklit etmeye veya bunları farklı mağdur kuruluşlarda yeniden kullanmaya yöneltti. CrowdStrike, muhtemel etkisinin sınırlı olacağını kabul etmekle birlikte Teksas operasyonunu ABD kolluk kuvvetlerinin daha geniş çabasının başlangıcı olarak niteledi.
Ayrı bir Ohio iddianamesi, 2019’dan Temmuz 2025’e kadar süren, ABD’de 70 şirketi etkileyen ve Kuzey Koreli tehdit aktörlerine yaklaşık 3 milyon dolar kazandıran bir düzeni anlatıyor. İddianameye göre çalışanlar çalıntı veya uydurma kimlikler, VPN’ler ve vekil sunucu altyapısı kullandı; ABD’deki aracılar dizüstü bilgisayarları barındırdı, uzaktan erişim yazılımı kurdu ve kazançları DPRK denetimindeki hesaplara aktardı.
Tutuklanan iki ABD vatandaşı Michael James Bostelle ve Juan Cecilio Pena Carrillo; elektronik iletişim yoluyla dolandırıcılık, kara para aklama ve kimlik hırsızlığı suçlamalarıyla karşı karşıya. Adalet Bakanlığı ayrıca 12 Çinli sanık hakkında benzer suçlamalar açıkladı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.