Microsoft, sahte kimliklerle Outlook ve Hotmail üzerinden kurulan binlerce hesabı kapatarak, Kuzey Kore merkezli organize dolandırıcılık şebekesine darbe indirdi. “Jasper Sleet” kod adıyla takip edilen bu yapılanmanın, ABD başta olmak üzere dünya genelinde çok sayıda teknoloji şirketine sızdığı ortaya çıktı. Şirketin istihbarat birimi, dolandırıcıların özellikle yapay zekâ yardımıyla kendilerini gizlemekte daha da profesyonelleştiğini raporladı.
Sahte Kimliklerle Teknoloji Şirketlerine Sızdılar
Microsoft’un aktardığına göre Kuzey Koreli bilişim çalışanları, sahte ya da çalıntı kimliklerle oluşturdukları profiller üzerinden iş başvurularında bulunuyor. Bu kişiler, çoğunlukla uzaktan çalışılan görevleri tercih ediyor. Şirketler farkında olmadan bu kişileri işe alıyor. Microsoft, bu yöntemin birçok Fortune 500 şirketini etkilediğini açıkladı. ABD Adalet Bakanlığı, Kuzey Koreli çalışanların faaliyetlerini kolaylaştıran onlarca “dizüstü bilgisayar çiftliği”ne baskın düzenledi. Bu yerlerde, ABD vatandaşları gelen cihazları çalıştırarak sahte çalışanların sisteme erişmesini sağlıyor.
Kuzey Koreli çalışanlara sadece teknik destek sağlanmıyor. Bazı Amerikalılar kimlik bilgilerini de bu kişilerle paylaşıyor. Maryland’de bir kuaför salonu çalışanının, 13 farklı teknoloji şirketinde Kuzey Koreliler adına çalıştığı ve bu işlerden toplam 1 milyon dolara yakın gelir elde ettiği belirlendi. Söz konusu kişi, ağustos ayında hâkim karşısına çıkacak.
Birleşmiş Milletler raporuna göre Kuzey Koreli bilişim çalışanları yılda 600 milyon dolara varan gelir sağlıyor. Bu kazanç, rejimin siber saldırılarla elde ettiği kripto paralarla birlikte, Kuzey Kore’nin nükleer silah programını finanse etmekte kullanılıyor. ABD Federal Soruşturma Bürosu (FBI) ve Adalet Bakanlığı, bu yapılanmanın yalnızca sahtekârlıkla değil aynı zamanda ulusal güvenlik açısından da ciddi bir tehdit oluşturduğunu belirtti.
Microsoft’un tespitlerine göre dolandırıcılar, profillerini daha inandırıcı hâle getirmek için yapay zekâ tabanlı araçlar kullanıyor. Özellikle yüz değiştirme (Faceswap) teknolojisi ile sahte fotoğraflar oluşturuluyor. Aynı zamanda dil bilgisi hatalarını düzelten sistemler, sahte belgelerin daha inandırıcı olmasını sağlıyor. Şirket, bu kişilerin aynı isim ve e-posta adreslerini tekrar tekrar kullanarak birçok şirkete başvurduklarını vurguladı.
Microsoft, 3.000 kullanıcı hesabını kapatmakla kalmadı. Şirket, şüpheli faaliyetleri tespit etmek için “imkânsız zaman yolculuğu” olarak adlandırdığı bir makine öğrenmesi çözümü geliştirdi. Bu sistem, aynı kullanıcı hesabının çok kısa süre aralıklarıyla farklı kıtalarda oturum açma girişiminde bulunmasını tespit ediyor. Özellikle Batı ülkeleri ile Çin ve Rusya arasında kurulan bağlantılar yakın takibe alınıyor.
