Kuzey Kore ABD'yi evden vurdu! Şehir merkezinde hacker üssü deşifre edildi

Ars Technica’nın haberine göre, hackerlar VPN, proxy ve AnyDesk gibi uzaktan erişim araçları kullanarak Nike dahil olmak üzere 300’den fazla Amerikan şirketinden maaş aldı. ABD vatandaşlarının kimlik bilgileri çalınarak sahte özgeçmişler hazırlandı, I-9 formları dolduruldu ve işe alım süreçleri manipüle edildi.

Chapman, korsanlara sahte belgeler konusunda yardım etti; posta gönderilerini kendi adresinden yönlendirdi, araç kayıtlarını tuttu ve dizüstü bilgisayarları etiketleyerek kullanıcılarına göre organize etti.

FBI, Chapman’ın evinde yaptığı aramada sistemli şekilde düzenlenmiş bir “uzaktan çalışma dolandırıcılığı operasyonu” tespit etti. Hackerlar, gönderilen dizüstü bilgisayarlarla Zoom toplantılarına katıldı, şirket sistemlerine erişim sağladı, bazı durumlarda veri çaldı ya da kötü amaçlı yazılımlar yükledi.

Mahkeme, Chapman’a 8,5 yıl hapis cezasının yanı sıra 3 yıl denetimli serbestlik, 176.000 doları iade ve Kuzey Koreli korsanlara gönderilmek üzere hazırlanan yaklaşık 285.000 dolarlık varlıktan feragat etme cezası verdi.

Chapman, mahkemeye yazdığı mektubunda, hasta annesine yakın olabilmek için evden çalışmaya yönelik bir işe yönelmek istediğini kaydetti. FBI'a teşekkür eden Chapman, hapisten çıktıktan sonra kitap yazmak ve iç çamaşırı markası kurmak istediğini ifade etti.

Google, Nisan ayında yayınladığı bir açıklamada, Kuzey Koreli BT çalışanlarının Avrupa’daki şirketleri de hedef aldığını ve Ukraynalı gibi davranarak iş başvuruları yaptığını duyurmuştu.