Kuzey Kore'nin Batılı şirketlere sahte BT çalışanları yerleştirme planı, bu dolandırıcılığı izleyen bir firmaya sızma girişimi sırasında içeriden deşifre oldu. Risk istihbarat sağlayıcısı Nisos, Haziran 2025'te Florida merkezli olduğu iddia edilen bir yapay zeka mimarının şirkete uzaktan iş başvurusu yapmasıyla başlayan süreci detaylandırdı. Başvuru, aktif bir dolandırıcılık hücresinin iç yüzünü ortaya çıkardı.
Nisos'un iş ilanını neredeyse birebir yansıtan özgeçmiş, belirtilen çalışma dönemlerinde var olmayan araçları listeliyordu. Yeni oluşturulmuş bir e-posta adresi, VoIP telefon numarası ve birbiriyle çelişen birden fazla özgeçmiş şüpheleri artırdı. Mülakat sırasında adayın gözlerinin ekranda okur gibi hareket etmesi, gerçek zamanlı yapay zeka desteği aldığı sonucunu doğurdu. Ekip, adayın Florida'daki evini etkilediği iddia edilen hayali bir kasırga sorduğunda, aday hiç yaşanmamış bir fırtınadan hafif yağmur ve rüzgar bildirdi.
Nisos, operasyonu takip etmek için adayla oynamaya devam etti. Kanarya tokenları, adayın bağlantılarını Kuzey Koreli çalışanların tercih ettiği Astrill VPN üzerinden izledi. İş bilgisayarının teslimat adresi, ne özgeçmişle ne de kimliği çalınan gerçek Floridalıyla eşleşiyordu. Nisos, kurduğu bir laptopu adrese gönderdi ve kamerası aracılığıyla bir dolapta yığılmış cihazları, yani gerçek bir laptop çiftliğini görüntüledi. Cihazlar, uzaktaki bir operatörün bilgisayarı açılıştan önce bile kontrol etmesine olanak tanıyan ve kurumsal güvenlik tarafından tespit edilmesi zor olan PiKVM donanımıyla yönetiliyordu.
Sonuç ve Değerlendirme
Nisos, ABD genelinde yüzlerce şüpheli laptop çiftliği faaliyet gösterdiğini ve ücretlerin çalıntı kimliklerle açılan Amerikan banka hesapları üzerinden Kuzey Kore'ye aktarıldığını belirtti. ABD'li yetkililer, bu gelirin rejimin yaptırım uygulanan silah programlarını finanse ettiğini ifade ediyor. Nisos, işverenleri uzaktan işe alımı bir güvenlik sorunu olarak ele almaya çağırdı: geçmiş kontrollerini derinleştirmek, yapay zeka yardımını ortaya çıkarmak için mülakatlara beklenmedik sorular eklemek ve işe alım sonrası cihaz davranışlarını izlemek.
