Binlerce Kuzey Koreli yazılımcı, ABD'li rolüyle Fortune 500 şirketlerine girdi

Kuzey Koreli Mühendislerden Küresel Yazılım İstilasına Yapay Zekâ Desteği: Yat Değil Füze Alıyorlar

ABD merkezli bazı Fortune 500 şirketlerinin, kimliklerini Amerikalı yazılımcılar gibi gösteren ancak sahte ya da çalıntı kimliklerle çalışan Kuzey Koreli mühendisleri farkında olmadan işe aldığı ortaya çıktı. Bu çarpıcı gerçeği, ABD Hazine Bakanlığı, Dışişleri Bakanlığı ve FBI’ın ortak analizleri gün yüzüne çıkardı. Yetkililere göre, 2018’den bu yana devam eden bu sinsi operasyon, her yıl yüz milyonlarca dolarlık bir gelir sağlıyor.

AMERİKALI GİBİ GÖRÜNÜYORLAR, KIM JONG-UN TESTİNDE ÇIKIYORLAR

Kripto para girişimi g8keep’in kurucusu Harrison Leggio, durumu en yakından deneyimleyen isimlerden biri. Leggio’ya göre iş ilanlarına gelen başvuruların yüzde 95’i, Amerikalı gibi davranan Kuzey Koreli yazılımcılardan geliyor. Hatta bir aday, Manhattan merkezli bir kripto borsasında Leggio ile aynı anda çalıştığını öne sürdü; ancak hem kullandığı yazılım dilleri hem de bahsettiği iş yapış şekilleri gerçeği yansıtmıyordu.

Durumdan şüphelenen Leggio, ilginç bir yöntem geliştirdi: Adaylara “Kim Jong-un hakkında olumsuz bir şey söyle” demeye başladı. Bu sıradışı testin ilk denemesinde, adayın aniden sinirlenerek küfür ettiğini ve ardından tüm sosyal medya platformlarında Leggio’yu engellediğini anlattı. Bu yöntemi artık her görüşmede kullanıyor, hatta birçok teknoloji girişimcisi aynı taktiğe başvuruyor.

MİLYON DOLARLIK SIZMA OPERASYONU

Birleşmiş Milletler'in tahminlerine göre, Kuzey Koreli mühendisler bu yöntemlerle yılda 250 milyon ila 600 milyon dolar arasında gelir elde ediyor. Üstelik yapay zekâ teknolojilerinin de devreye girmesiyle plan daha da karmaşık hale geldi. Artık aynı mühendis birden fazla kimlikle altı-yedi işte aynı anda çalışabiliyor, sahte görüntü ve ses manipülasyonlarıyla gerçek kimliğini gizleyebiliyor.

YAT MI, FÜZE Mİ

Google Cloud istihbarat lideri Michael Barnhart, bu tehdidi çarpıcı bir şekilde özetliyor:

“Bazı dolandırıcılar paranızla yat alır, bu durumda ise paranız balistik füzelere dönüşüyor. Yat mı füze mi? Bu fark büyük.”

Barnhart’a göre sistem şöyle işliyor: Çin ve Rusya’da konuşlanmış Kuzey Koreli mühendisler, yapay zekâ destekli yazılımlar sayesinde etkileyici özgeçmişler oluşturuyor. Daha sonra ABD’deki veya başka ülkelerdeki aracılarla birlikte sahte şirketler kuruyor ve bu şirketler aracılığıyla işe alım süreçlerine dahil oluyorlar.