Kuzey Koreli hackerlar 100'den fazla ülkede 7K kripto hesabını ihlal etti
Kuzey Kore bağlantılı hacker grubu WaterPlum, Japonya da dâhil olmak üzere 100'den fazla ülkeyi etkileyen geniş çaplı bir siber operasyon gerçekleştirdi. Saldırganlar, kripto para olarak yaklaşık 1,7 milyar yen (11 milyon dolar) çaldı.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Japonya Ulusal Polis Teşkilatı'nın (NPA) basın açıklamasına göre hackerlar, Aralık 2025 ile Temmuz 2026 arasında 30.000'den fazla cihaza kötü amaçlı yazılım bulaştırdı. Bunun sonucunda yaklaşık 7.000 kripto para hesabına ait erişim bilgilerini ele geçirdiler.
Bulgular, NPA ve ABD Federal Soruşturma Bürosu dâhil dört ülkedeki yedi kuruluş tarafından yayımlanan ortak uyarıda yer aldı. Belge, siber saldırıları belirli gruplar veya devlet kurumlarıyla resmen ilişkilendirmek üzere tasarlanmış kamuya açık atıf çerçevesi kapsamında yayımlandı.
Hackerlar işe alım uzmanı kılığına girdi
NPA'ya göre WaterPlum üyeleri, bilgi teknolojisi uzmanı arayan şirketlerin temsilcisi gibi davrandı. Potansiyel adaylara, kötü amaçlı yazılım içeren ve teknik görev olarak sunulan dosyalar gönderdiler.
Bir cihaza bulaştığında kötü amaçlı yazılım, mağdurların kripto hesaplarına erişmek için kullanılan kimlik bilgilerini çaldı. Grubun kontrolündeki adreslere en az 1,7 milyar yen değerinde dijital varlık aktarıldı; bunun önemli bir kısmının ele geçirilmiş hesaplardan geldiği düşünülüyor.
Soruşturma ayrıca Kuzey Kore, Çin ve Rusya'da bulunan Kuzey Koreli BT çalışanlarının faaliyetlerini de ortaya çıkardı. Bu kişiler, yazılım geliştirme ve diğer teknoloji hizmetlerinde uzaktan iş bulmak için sahte kimlikler kullandı; elde edilen gelirler Kuzey Kore'ye aktarıldı.
Son birkaç yılda bu tür planlar aracılığıyla Kuzey Kore'ye yüz milyonlarca yen gönderildi. Kolluk kuvvetleri, Japonya'daki kişilerin bilgisayar, sunucu, belge ve finansal hesap sağlayarak operasyona yardımcı olduğunu tespit etti. Japon polisi, altyapının o zamandan beri dağıtıldığını açıkladı.
WaterPlum, Kuzey Kore askeri kurumuyla ilişkilendirildi
IP adresleri, iki operasyon arasındaki bağlantıya dair ek kanıt sundu. Rapora göre WaterPlum'ın kötü amaçlı yazılım dağıtmak için kullandığı adresler, Kuzey Koreli BT çalışanlarının iş bulmak ve döviz kazanmak için kullandığı altyapıyla örtüştü.
NPA ve FBI, WaterPlum'ı ve bu çalışanların bazılarını Kuzey Kore'nin Mühimmat Sanayi Departmanına bağlı 313 Genel Bürosu ile ilişkilendirdi. Kurum, Kore İşçi Partisi Merkez Komitesi bünyesinde silah geliştirme ve BT stratejisinden sorumlu.
Operasyon, kripto sektöründe rekor düzeydeki hack faaliyetlerinin yaşandığı bir dönemde gerçekleşti. Immunefi'ye göre kripto projeleri, 2026'nın ilk yarısında 207 hack vakasında yaklaşık 972 milyon dolar kaybetti.
Kaydedilen saldırı sayısı, şirketin takip tarihindeki en yüksek seviyeye ulaştı. Veriler, yalnızca altı ayda 200'den fazla olayın gerçekleştiğini ve toplam kayıpların 1 milyar dolara yaklaştığını gösteriyor.
Daha önce, hackerların yaklaşık 4.000 BTC çekmesinin ardından Liquid Network'ün faaliyetlerini askıya aldığını bildirmiştik. Kripto paranın olay sırasında yaklaşık 320 milyon dolar değerinde olduğu belirtilmişti.
En Son Scam Alert Haberleri
- Forex
- Crypto