İki bağımsız hacker, Kuzey Kore devlet takviyeli siber casusluk kümesi Kimsuky’ye sızdıklarını ve elde ettikleri 9 GB’lık bilgiyi internete sızdırdıklarını açıkladı.
Sızdırılan datalar; parolalar, çalıntı evraklar ve hatta bir Kuzey Koreli hacker’ın Google arama geçmişini içeriyor.
“Saber” ve “cyb0rg” takma isimlerini kullanan iki hacker, taarruzun ayrıntılarını Phrack siber güvenlik mecmuasının son sayısında paylaştı. Yayında, tehdit avcıları ve bilakis mühendislerle dayanışma daveti yapılırken, Kimsuky’ye yazılmış bir mektupta maksat alma münasebetleri açıklandı.
Hackerlar mektupta, “Liderlerinizi zenginleştirmek ve siyasi gündemlerini yerine getirmek için maddi açgözlülükle hareket ediyorsunuz. Diğerlerinden çalıyor, kendinizi üstün görüyorsunuz; ahlaken yozlaşmışsınız” tabirlerini kullandı.
GÜNEY KORE’YE AĞIR SALDIRILAR
Sızdırılan evraklar, Kimsuky’nin taktik ve tekniklerini, ayrıyeten Güney Kore Askeri İstihbarat Güvenlik Ajansı ile Dışişleri Bakanlığı’na yönelik olduğu tez edilen bir akının günlük kayıtlarını içeriyor.
Rapora nazaran küme, Pyongyang saatiyle 09.00’da işe başlayıp 17.00’de ilişkilerini kesen “katı mesai saatleri” ile çalışıyor.
En az 2012’den bu yana etkin olan Kimsuky, çok sayıda kurum ve devlet ajansına yönelik siber ataklarla biliniyor. Küme, son periyotta ABD ve Avrupa’daki amaçlardan uzaklaşıp Güney Kore’ye odaklandı. Son altı ayda Güney Kore’deki kişi ve şirketlerin yanı sıra ülke içindeki elçilikler ve diplomatik işçi ağır amaç oldu.
CASUSLUKTAN KRİPTO PARA HIRSIZLIĞINA
Kimsuky’nin faaliyetleri yüklü olarak casusluk ve data hırsızlığı üzerine ağırlaşsa da küme, kripto para soygunlarıyla da ilişkilendiriliyor. Bu yolla elde edilen gelirlerin Kuzey Kore’nin nükleer silah programını finanse etmekte kullanıldığı belirtiliyor.
