Şimali Koreya IT gizli işə qəbul, kriptovalyuta işə qəbul təhlükəsizlik sınağı

Şimali Koreya ilə əlaqəli olduğu şübhə doğuran uzaqdan inkişaf etdirici müsahibə halları kriptovalyuta sahəsində işə qəbul təsdiqi məsələlərini yenidən gündəmə gətirdi. Hakerlik yalnız kod zəifliklərindən deyil, həm də insanları seçmək və səlahiyyət vermək proseslərindən başlayır.

TechFlow 14-də bir müsahibənin özünü inkişaf etdirici kimi təqdim etdiyini, lakin Kim Jong-unun Şimali Koreya liderini tənqid etməyi tələb etdikdən sonra cavabını kəsdiyini bildirdi. Bu müsahibənin "Donmuş Krallıq" filmini sevdiyi bildirilib. Məqalədəki şəxsin ləqəbi, vətəndaşlığı və yaşayış yeri müstəqil şəkildə təsdiqlənməmişdir.

Bu halın mərkəzi bir namizədin kimliyindən daha çox üsuldur. ABŞ Maliyyə Nazirliyi və FBI 2022-ci ildən bəri Şimali Koreya IT işçilərinin qeyri-Şimali Koreya vətəndaşları kimi gizlənərək xarici şirkətlərdə işə girməyə çalışdıqlarını xəbərdar ediblər. Onlar saxta sənədlər, şəxsiyyət oğurluğu, saxta şəxsi məlumatlar, uzaqdan giriş alətləri və yerli köməkçiləri birləşdirərək işə qəbul prosesini keçməyə çalışırlar.

FBI 2025-ci ilin yanvarında bildirdi ki, Şimali Koreya IT işçiləri şirkət şəbəkəsinə giriş hüququndan istifadə edərək həssas məlumatları və mənbə kodlarını oğurlaya və ya şantaj edə bilərlər. Müsahibə və onboarding mərhələsində şəxsiyyət təsdiqini təkrarlamağı, eyni CV ifadələrinin və əlaqə məlumatlarının bir neçə namizəd tərəfindən yenidən istifadə edilib-edilmədiyini yoxlamağı tövsiyə etdilər.

ABŞ Maliyyə Nazirliyi 2026-cı ilin martında Şimali Koreya IT işçiləri ilə bağlı 6 köməkçi və 2 şirkətə sanksiya tətbiq etdi. Nazirlik bu üsulun 2024-cü ildə 800 milyon dollar (təxminən 11 trilyon 344 milyard won) gəlir gətirdiyini qeyd etdi.

Scott Bessent, ABŞ Maliyyə Naziri, o vaxtki məlumatda "Şimali Koreya rejimi xarici IT işçilərini önə çəkən aldatma üsulları ilə ABŞ şirkətlərini hədəf alır" dedi. Sanksiya orqanları Şimali Koreyanın uzaqdan işə qəbul fırıldağını sadəcə iş məsələsi deyil, valyuta əldə etmə və kiber əməliyyatların bir hissəsi kimi görür.

TRM Labs 2026-cı ilin birinci yarısında kriptovalyuta hakerlik zərərinin 972 milyon dollar (təxminən 13 trilyon 783 milyard won) olduğunu hesabladı. Bunun içində Şimali Koreya ilə əlaqəli fəaliyyətlərdən dolayı zərər təxminən 643 milyon dollar (təxminən 9 trilyon 118 milyard won) olub, bu da 66% təşkil edir. TRM Labs 2025-ci ildə Şimali Koreya ilə əlaqəli oğurluq məbləğini 1 milyard 920 milyon dollar (təxminən 27 trilyon 226 milyard won) olaraq qiymətləndirib.

Zərər az sayda iri hadisələrə cəmləşib. TRM Labs 2026-cı ilin aprel ayı etibarilə Drift və KelpDAO adlı iki hücumdan təxminən 577 milyon dollar (təxminən 8 trilyon 182 milyard won) oğurlandığını bildirdi. Drift zərəri 285 milyon dollar (təxminən 4 trilyon 41 milyard won), KelpDAO zərəri isə 292 milyon dollar (təxminən 4 trilyon 141 milyard won) olaraq təqdim edilib.

TRM Labs eyni hesabatda 2017-ci ildən bəri Şimali Koreyanın yığılmış kriptovalyuta oğurluq məbləğinin 60 milyard dolları (təxminən 80 trilyon 580 milyard won) keçdiyini bildirdi. 2026-cı ilin aprel ayı etibarilə Şimali Koreya ilə əlaqəli hakerlik bu dövrə qədər toplanmış bu ilin kriptovalyuta hakerlik zərərlərinin 76%-ni təşkil edir. Toplama vaxtı və meyarına görə birinci yarımillik rəqəmləri və il üzrə yığılmış nisbət fərqli təqdim edilib.

Uzaqdan işə qəbul kriptovalyuta şirkətləri üçün xüsusilə həssas bir prosedurdur. İnkişaf etdiricilər kod saxlama yerlərinə, cüzdan infrastrukturuna, imza prosedurlarına və daxili sənədlərə daxil ola bilərlər. Gizli işçi işə qəbul prosesini keçərsə, hücum texniki zəiflikdən deyil, iş səlahiyyətlərindən başlayacaq.

Bu struktur əvvəlki təhlükəsizlik hadisələri ilə də əlaqəlidir. Biz daha əvvəl web3 işçilərini hədəf alan işə qəbul fırıldağına səbəb olan zərərli proqramların aşkarlandığını bildirmişdik. Hücumçular saxta AI konfrans alətinin quraşdırılmasını təşviq edərək cüzdan və brauzer ilə bağlı məlumatları oğurlamağa çalışıblar.

Şimali Koreyanın xarici IT işçi problemi də tək bir hadisə kimi görünmür. Şimali Koreyanın kriptovalyuta oğurluğu və xarici IT işçilərinin gəlirləri kütləvi qırğın silahları və ballistik raket proqramlarına istifadə olunur, çox tərəfli sanksiya monitorinq qrupu bildirib. Xarici IT işçi işə qəbul prosesi pul yuyulması və məlumat oğurluğuna qarşı mübarizə sistemində müzakirə olunur.

Ancaq "Kim Jong-un tənqid sualı" ilə cavab vermək bitmir. Mark Karpelès, keçmiş Mount Gox CEO-su, X-də bu üsulu "həqiqətən effektiv bir filtr" adlandırdı. Sahədə dərhal reaksiya verə bilən suallar kimi istifadə oluna biləcəyi qiymətləndirilir.

Müxalifət də var. Hacker News müzakirəsində bu cür sualların profil yaratma mübahisələrinə səbəb ola biləcəyi və uzun müddətdə skriptlər və dərin yalanlarla təsirsiz hala gətirilə biləcəyi bildirilib. İşə qəbul təhlükəsizliyi müəyyən bir sualdan asılı olarsa, əslində təsdiq proseduru darala bilər.

FBI və ABŞ Maliyyə Nazirliyinin tövsiyələri tək bir sualdan daha çox prosedur təsdiqinə ağırlıq verir. Şəxsiyyət təsdiqi, yer təsdiqi, giriş IP və cihazların yoxlanması, uzaqdan giriş alətlərinin aşkar edilməsi, işə qəbuldan sonra anormal əlamətlərin monitorinqi birgə tətbiq edilməlidir. Kriptovalyuta şirkətlərinin uzaqdan işə qəbul prosesi inkişaf etmə qabiliyyətinin qiymətləndirilməsi ilə yanaşı, daxili səlahiyyət vermə meyarlarını yenidən gözdən keçirməli olduğu mərhələyə daxil olub.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.