Adalet Bakanlığı, ABD Şirketlerini Hedef Alan Kuzey Kore Siber Saldırısı Konusunda Uyarıyor
ABD Adalet Bakanlığı, Kuzey Kore'li ajanların çeşitli sektörlerdeki düzinelerce Amerikan şirketine başarıyla sızdığını belirten bir uyarı yayımladı. Yetkililere göre, bu yaptırım uygulanan hackerler endişe verici bir strateji kullanıyor: ABD'li şirketler ile Kuzey Kore çıkarları arasında aracı görevi görmeleri için Amerikalıları işe almak veya kandırmak.
Bu şema, tehdit aktörlerinin operasyonel mesafeyi korumasını sağlarken, kurumsal ağlara, fikri mülkiyete ve hassas verilere erişimi kullanmalarına olanak tanıyor. Genellikle farkında olmayan çalışanlar veya sözleşmeli işçiler olan aracılar, Kuzey Kore aktörlerinin doğrudan temas kurmadan ihlal edilmiş sistemlerden değer çıkarmasına yardımcı olan iletişim ve işlemleri kolaylaştırıyor.
Federal araştırmacılar, bu yaklaşımın devlet destekli siber operasyonlarda bir evrimi temsil ettiğini, geleneksel istihbarat faaliyetlerini kurumsal varlıkları hedef alan ekonomik casuslukla birleştirdiğini belirtiyor. Adalet Bakanlığı, işletmelere özellikle kritik sistemlere ve hassas bilgilere erişimi olan çalışanlar ve yükleniciler için geliştirilmiş doğrulama prosedürleri uygulamaları çağrısında bulundu.
Güvenlik uzmanları, kuruluşların erişim kontrollerini gözden geçirmelerini, olağandışı aktivite kalıplarını izlemelerini ve dış taraflara yarar sağlayabilecek her türlü talep için net doğrulama prosedürleri oluşturmalarını öneriyor. Şirketlerin, yetkililerin bu operasyonları izlemesine ve engellemesine olanak tanımak için şüpheli ihlalleri derhal bildirmeleri de tavsiye ediliyor.