Japonya Ulusal Polis Teşkilatı, 100'den fazla ülkeyi kapsayan ve Japonya'yı da içeren bir siber saldırının arkasında Kuzey Kore'li bir hacker grubunun olduğunu, saldırıda yaklaşık 1,7 milyar yen değerinde kripto para çalındığını açıkladı.
Cuma günü yayımlanan uyarı dokümanına göre WaterPlum adlı Kuzey Kore grubu, geçen aralıktan bu yılın temmuzuna kadar 30 binden fazla cihaza kötü amaçlı yazılım bulaştırdı ve yaklaşık 7 bin kripto para hesabının kimlik bilgilerini ele geçirdi.
Dokümanı Japonya Ulusal Polis Teşkilatı ve ABD Federal Soruşturma Bürosu da dahil olmak üzere dört ülkeden yedi kuruluş imzaladı. Doküman, siber saldırıları caydırmak amacıyla saldırıları gerçekleştiren grupları veya devlet kurumlarını ifşa eden "kamuya atıf" çerçevesinde yayımlandı.
Ulusal Polis Teşkilatı, WaterPlum'un bilgi teknolojisi profesyonelleri işe alan kurumsal insan kaynakları uzmanı gibi davrandığını, teknik değerlendirme kılığına sokulmuş kötü amaçlı dosya göndererek mağdurların kripto varlık hesap kimlik bilgilerini çaldığını bildirdi. Grubun kontrolündeki hesaplara en az 1,7 milyar yen değerinde kripto para transfer edildi ve bunun büyük kısmının ele geçirilen hesaplardan geldiği düşünülüyor.
Rapora göre Kuzey Kore, Çin ve Rusya'da yaşayan Kuzey Koreli BT çalışanları sahte kimliklerle uzaktan programlama işleri ve diğer görevler alarak döviz kazandı. Bu sayede son yıllarda yüzlerce milyon yenin Kuzey Kore'ye aktarıldığı doğrulandı.
Bu faaliyetleri Japonya'da yaşayan destekçiler yürüttü; operasyonlarda kullanılan bilgisayar ve sunucuları sağladılar, ayrıca kendi kimlik belgelerini ve finansal hesaplarını kullandılar. Ulusal Polis Teşkilatı, Japonya polisi soruşturma sonucu ağı çökerttiğini açıkladı.
Raporda ayrıca WaterPlum'un kötü amaçlı yazılım saldırısında kullandığı IP adreslerinin, döviz kazanma faaliyetleri ve iş başvurularında kullanılan adreslerle aynı olduğu belirtildi.
Ulusal Polis Teşkilatı ve FBI, WaterPlum'un ve bazı Kuzey Koreli BT çalışanlarının, Kore İşçi Partisi Merkez Komitesi bünyesinde silah geliştirme ve BT stratejisinden sorumlu olan Mühimmat Endüstrisi Departmanı'na bağlı 313 Genel Bürosu çatısı altında faaliyet gösterdiğini belirtti.
