Klavye gecikmesi Amazon.com'da Kuzey Kore BT köstebeğinin ortaya çıkmasına neden oldu

Kuzey Koreli BT uzmanları sahte kimlikler kullanarak Batılı şirketlere gizlice giriyor. Evden çalışarak Kuzey Kore hükümetine gelir sağlıyorlar ve fırsat ortaya çıktığında rejime hizmet eden verileri de topluyorlar. Amazon.com böyle bir köstebeği ortaya çıkardı. Bir saniyeden çok daha yavaş olan klavye işlemi onu ele verdi.

Veri şirketi yönetici işini bir personel hizmet sağlayıcısına devretmişti. Arizona'da birini işe aldığını ve Amazon'un ona bir dizüstü bilgisayar gönderdiğini söyledi. Üzerinde yüklü olan güvenlik yazılımı alarmı verdi: Amazon'un sunucularına iletilen tuş vuruşlarının süresi birkaç düzine milisaniye değil, 110 milisaniye aralığındaydı.

Amazon'un Baş Güvenlik Sorumlusu Stephen Schmidt, Bloomberg haber servisine söyledi. Daha uzun gecikme, kullanıcının iddia edildiği gibi Arizona'da değil, çok uzakta olduğunu gösteriyor. Amazon, şüphelinin çalışmasını birkaç gün gözlemledi, iş başvurusunu gönderdi ve sonunda onu kovdu.

Arizona'daki adresin, dizüstü bilgisayarı kurup Kuzey Koreli köstebeğin sunucusuna bağlayan bir kadının evi olduğu ortaya çıktı. Ayrıca maaş ödemelerini de aldı ve iletti. Bu münferit bir vaka değildi: Temmuz ayında ABD'de açılan bir ceza davasında, Kuzey Koreli BT uzmanlarının 300'den fazla ABD şirketine sızması nedeniyle sekiz buçuk yıl hapis cezasına çarptırıldı (ABD v Christina ChapmanRef. 1:24-cr-00220) ABD Coumbia Bölgesi Bölge Mahkemesi,

Giderek daha fazla Kuzey Kore uygulaması

Schmidt, “Kuzey Koreli işçileri aramasaydık onu bulamazdık” diyor. Failin ilgili verilere erişimi yoktu. Uygulaması, diğer Kuzey Koreli BT köstebeklerinde daha önce gözlemlenen kalıpları tekrarladı. Buna bağlı olarak İngilizcedeki bazı deyim ve artikellerde zorluk yaşıyorlar. Buna ek olarak, genellikle aynı yabancı eğitim kurumlarını ve önceki işverenlerini listeliyorlar ki bu, ABD şirketlerinin doğrulanması kolay değil.

Amazon, halihazırda Kuzey Kore'nin dolandırıcılık girişimi olarak sınıflandırabildiği dört haneli sayıda başvuru aldığını söyledi. Bu yıl sayı ciddi oranda arttı. Amazon, doğrudan istihdam ettiği işgücü arasında henüz herhangi bir gizli Kuzey Koreliyi ortaya çıkarmadığını iddia ediyor. Kasım ayında ABD'de beş Kuzey Koreli destekçi daha suçunu kabul etti.

(ds)