Kuzey Kore'nin gizli siber ordusu: Çocuk yaşta seçiliyor, lüks dairelerle ödüllendiriliyorlar

Kuzey Kore lideri Kim Jong-un'un, ülkenin en yetenekli öğrencilerini sistematik biçimde seçerek siber saldırı operasyonlarında görevlendirildiği ortaya çıktı. Kuzey Kore'den kaçan eski teknoloji çalışanları ve güvenlik uzmanlarına dayandırılan araştırma, Pyongyang yönetiminin on yılı aşkın süredir yürüttüğü siber savaş programının ayrıntılarını gün yüzüne çıkardı.

ABD Federal Soruşturma Bürosu, 29 Ekim'de Binance'ten 6 milyar doların üzerinde kripto para çalınmasından Kuzey Kore bağlantılı "TraderTraitor" adlı grubu sorumlu tuttu. Blockchain analiz şirketleri ise çalınan varlıkların değerini yaklaşık 6,3 milyar dolar olarak hesapladı. Pyongyang yönetimi suçlamaları reddederken uzmanlar, Kuzey Kore'nin devlet destekli bilgisayar korsanlarının giderek daha büyük finans kuruluşlarını hedef aldığını belirtiyor.

1998'DEN BUGÜNE SİBER SAVAŞ PROGRAMI

Kuzey Kore, ilk siber operasyon birimini 1998 yılında oluşturdu. Ancak programın önemi, Kim Jong-un'un iktidara gelmesinin ardından büyük ölçüde arttı. Kim, 2013 yılında siber savaşı nükleer silahlar ve füzelerle birlikte ülkenin saldırı kapasitesinin temel unsurlarından biri olarak nitelendirdi.

2004 yılında Güney Kore'ye kaçmadan önce Kuzey Kore adına bilgisayar korsanları yetiştiren Kim Heung-kwang, programın taşıdığı öneme ilişkin şunları aktardı:

"Onlar aslında Kim Jong-un'un gizli silahlarından biri. Başka hiçbir ülke yalnızca bilgisayar korsanına dönüştürmek amacıyla en zeki çocukları bu şekilde arayıp seçmiyor. Çocukların bilgisayar korsanı olmak isteyip istememesi önemli değil."

11 YAŞINDA SEÇİLİYORLAR: HER YIL 200 ÖĞRENCİ

Kuzey Kore'nin bilgisayar korsanı yetiştirme programı, öğrencilerin henüz ortaokul çağında olduğu dönemde başlıyor. Eski eğitmenlerin ve ülkeden ayrılan teknoloji çalışanlarının aktardığına göre yetkililer, her yıl 11-12 yaşlarındaki yaklaşık 150 ila 200 öğrenciyi bilgisayar bilimleri alanında eğitim almaları için seçiyor.

17 yaşına geldiklerinde en başarılı öğrenciler ülkenin önde gelen üniversitelerine gönderiliyor. Burada yeni değerlendirmelerden geçirilen öğrencilerin yalnızca küçük bir bölümü ordunun siber operasyon birimlerine kabul ediliyor.

Eğitim programında şu alanlar yer alıyor:

• İleri matematik
• Yabancı diller
• Kripto para protokolleri
• Yabancı donanımların tersine mühendislik yöntemleri

Bilgisayar korsanı olarak seçilmeyen öğrenciler ise Batılı şirketlere uzaktan yazılım ve uygulama geliştirmek üzere yetiştiriliyor. Kore Üniversitesi Siber Güvenlik Bölümü Emeritus Profesörü Lim Jong-in, Kuzey Kore'de en yetenekli gençlerin nükleer ve siber programlara yönlendirildiğini, Güney Kore'de ise başarılı öğrencilerin tıp gibi prestijli meslekleri tercih edebildiğini söyledi.

BASARILI HACKERLARA LUKS DAIRE VE DOLAR ODULU

Kuzey Kore'nin siber operasyonlarda başarı gösteren çalışanlarına sunduğu ayrıcalıklar da dikkat çekiyor. Eski eğitmen Kim Heung-kwang'a göre başarılı saldırıların ardından elde edilen kazancın yüzde 30'una kadar olan bölümü dolar cinsinden ilgili askeri birime aktarılabiliyor.

Başarılı bilgisayar korsanlarına başkent Pyongyang'da aileleriyle birlikte yaşayabilecekleri daireler de tahsis edilebiliyor. Profesör Lim Jong-in, bazı dairelerin 132 metrekareye kadar ulaşabildiğini belirtti.

Bu kişilere sağlanan diğer ayrıcalıklar şunlar:

• İktidardaki İşçi Partisine üyelik
• Seçkin ailelerle evlilik yoluyla sosyal statü kazanma
• Çin gibi müttefik ülkelere seyahat etme imkanı
• Yurt dışı görevlerinde internette daha serbest erişim

Ancak bu ayrıcalıklardan yararlanabilen bilgisayar korsanlarının sayısı oldukça sınırlı. Güney Kore Ulusal İstihbarat Servisinin 2024 yılı tahminine göre Kuzey Kore'nin siber savaş faaliyetlerinde yaklaşık 8 bin 400 kişi görev yapıyor.

BINANCE'TEN 6,3 MİLYAR DOLAR NASIL ÇALINDI?

Dünyanın en büyük kripto para borsası Binance'e yönelik 29 Ekim tarihli saldırı, kripto para tarihinin en büyük hırsızlıklarından biri olarak kayıtlara geçti. Saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendiren araştırmacılar, yöntemin detaylarına da ışık tuttu.

Binance'in açıklamasına göre saldırganlar, sahte bir iş görüşmesi ve bir reklamın içine gizlenmiş zararlı yazılım aracılığıyla çalışanların bilgisayarlarını hedef aldı. Ardından kurum içindeki bir yapay zeka aracından yararlanarak sistemlerde kontrol sağlamaya çalıştı.

FBI, çalınan kripto varlıkların büyük bölümünün Ethereum'a dönüştürüldüğünü ve farklı merkeziyetsiz finans platformları üzerinden aklanmaya çalışıldığını bildirdi.

LAZARUS DETAYI

Kuzey Kore ile ilişkilendirilen bilgisayar korsanlığı grupları arasında Lazarus Group da bulunuyor. APT38 adıyla da bilinen Lazarus, daha önce yüz milyonlarca dolarlık kripto para hırsızlığıyla gündeme gelmişti. ABD yönetimi, 2022 yılında Ronin blockchain ağına düzenlenen ve yüz milyonlarca dolarlık kayba neden olan saldırıdan Lazarus'u sorumlu tuttu.

FBI, Binance saldırısıyla ilişkilendirilen TraderTraitor grubunun da Lazarus ile bağlantılı olduğunu belirtiyor. Blockchain analiz şirketi Chainalysis'in kıdemli yöneticisi Alec Zebrick, sıradan siber suçluların küçük hatalar nedeniyle yakalanabildiğini, ancak Kuzey Koreli bilgisayar korsanlarının devlet koruması altında faaliyetlerini sürdürebildiğini söyledi. Zebrick, operasyonlar başarısız olsa bile bu kişilerin çalışmaya devam ettiğini ve uluslararası toplumun önlem almakta zorlandığını vurguladı.

YAPAY ZEKA SİBER SALDIRILARDA NASIL KULLANILIYOR?

Araştırmada, Kuzey Kore bağlantılı teknoloji çalışanlarının yapay zeka araçlarını yoğun biçimde kullandığı da ortaya konuldu. Kuzey Koreli uzaktan çalışanların kameralarına eriştiğini öne süren bir YouTuber, söz konusu kişilerin askeri disipline benzeyen bir düzen içinde çalıştıklarını anlattı.

"Yapay zekayı çok kullanıyorlar demek yetersiz kalır. Yapay zeka, operasyonlarının bel kemiği."

Çalışanların ChatGPT, Claude Code ve Cursor gibi araçlardan yararlandığını belirten kaynak, bu sistemlerin kod yazmak, özgeçmişleri değiştirmek ve yeni özgeçmişler hazırlamak için kullanıldığını söyledi. Ayrıca yapay zekadan sahte belge ve kimlik oluşturma süreçlerinde de yararlanıldığını öne sürdü.

Birleşmiş Milletlerin yaptırım izleme ekibi de 2025 yılında yayımladığı raporda TraderTraitor grubunun ChatGPT ve DeepSeek hesapları edindiğini bildirdi.

GUNDE 10 SAATI ASAN CALISMA VE SUREKLI GOZETIM

Başarılı bilgisayar korsanlarına sunulan ayrıcalıklara rağmen Kuzey Kore'nin teknoloji çalışanlarının ağır çalışma koşulları altında görev yaptığı belirtiliyor. İnsan hakları kuruluşu PSCORE'nin geçen yıl yayımladığı raporda eski teknoloji çalışanları, özellikle yurt dışında görev yapan personelin dar yaşam alanlarında kaldığını, günde 10 saatten fazla çalıştığını ve sürekli gözetim altında tutulduğunu anlattı.

Çalışanlara dolar üzerinden aylık gelir hedefleri konulduğu, bu hedeflere ulaşamayanların ise aşağılanma ve çeşitli cezalarla karşı karşıya kaldığı aktarıldı. PSCORE İcra Direktörü Nam Bada, çalışanların sürekli para kazanma baskısı altında olduğunu belirtti:

"Stres son derece yüksek. Psikolojik baskı nedeniyle insanlar daha önce yaşamadıkları sağlık sorunları geliştirebiliyor."

DAHA BÜYUK SİBER SALDIRILARA MI HAZIRLANIYOR?

Uzmanlar, Binance saldırısının ardından Kuzey Kore bağlantılı grupların daha büyük finansal hedeflere yönelebileceğini değerlendiriyor. Chainalysis yöneticisi Alec Zebrick, bilgisayar korsanlarının giderek daha yüksek miktarda varlık tutan büyük kuruluşları hedef aldığını söyledi.

Siber güvenlik sektöründe bu yaklaşımın "büyük av avcılığı" olarak adlandırıldığını belirten Zebrick, büyük kuruluşların sistemlerine sızmanın daha zor olduğunu ancak başarılı bir saldırının çok yüksek kazanç sağlayabildiğini ifade etti. Zebrick, Binance örneğinin saldırganların daha karmaşık ve zorlu hedeflere yönelmesini ekonomik açıdan cazip hale getirdiğini dile getirdi.

Bulgular, Pyongyang yönetiminin dijital saldırıları yalnızca bir güvenlik aracı olarak değil, aynı zamanda ülkeye döviz kazandıran bir faaliyet alanı olarak değerlendirdiğine işaret ediyor.