Kuzey Kore ajanları yapay zeka kullanarak uzaktan teknoloji işlerine başvuruyor mu?
Kim Jong Un hakkında basit sorular iş görüşmelerini neden hemen kesiyor?
Laptop çiftlikleri ve deepfake’ler ajanların uzaktan işe alım savunmalarını nasıl geçmesine yardımcı oluyor?
Kuzey Kore, teknoloji alanında uluslararası iş gücüne sızmak amacıyla oldukça sofistike yöntemler kullanmaktadır. Son günlerde yapılan açıklamalara göre, Kuzey Koreli operatörler, dünya genelindeki şirketlere uzaktan iş başvurusu yaparak büyük bir sızma kampanyası yürütmektedir. Bu durumu ortaya koyan en önemli yetkililerden biri CrowdStrike’ın karşı düşmanlık bölümünden Adam Meyers’dır. Meyers, Kuzey Koreli işçilerin Fortune 500 şirketlerinde çeşitli pozisyonlar elde etme konusunda başarılı olduklarını bildirmiştir.
Bu infiltratörler, LinkedIn profilleri ve iş başvuruları oluşturmak için jeneratif yapay zeka gibi araçlar kullanarak kendi kimliklerini saklamaktadırlar. Teknik mülakatlar sırasında, arka planda birden fazla iş birliği yapan kişi, bir kişinin video çağrısını gerçekleştirmesiyle kodlama zorluklarını tamamlamak için birlikte çalışmaktadır. Bu sayede, herhangi bir iş görüşmesinde öne çıkmakta ve dikkat çekmeden geçiş yapabilmektedirler.
Beklenmedik Bir Soru
Meyers’in ifadelerine göre, mülakatlar esnasında bazı adayların gerçek kimliklerinin ortaya çıkması oldukça basit bir yolla sağlanabilmektedir. Örneğin, bir Polonya’dan başvuran kişinin karmaşık bir isme sahip olması, görüşmenin ilerleyen akışında beklenmedik bir soruyla hedefine koyulabilmektedir. Kendisine yöneltilen "Kim Jong Un’un kilosu ne kadar?" sorusu, çoğu durumda görüşmenin anında sona ermesine yol açmaktadır. Adayların bu tür sorular karşısında verdikleri tepkiler, gerçek kimlikleri hakkında ciddi ipuçları vermektedir.
İçeriye sızdıktan sonra, bu infiltratörler genellikle başarılı bir performans sergileyebilmektedir. FBI Özel Ajanı Elizabeth Pelker, bu başarının işverenleri şüpheli çalışanları işten çıkarmaktan alıkoyabileceğini belirtmiştir. Bazı işverenler, "Ama Johnny en iyi performans gösterenimiz, gerçekten onu işten çıkarmamız gerekiyor mu?" gibi değerlendirmelerle durumu geçiştirmeyi istemektedir.
Kuzey Koreli infiltratörlerin amacı, iki ana hedefe yöneliktir: ücret toplamak ve entelektüel mülkiyetleri, genellikle küçük miktarlarda olmak üzere gizlice dışarı çıkarmaktır. Bu amaçla, Pelker, kodlama mülakatlarının şirket ortamında yapılmasını tavsiye ederek, davranışsal uyarı işaretlerinin gözlemlenmesini önermektedir. Eğer bu tür çalışanlar fark edilip işten çıkartılırsa, sahip oldukları yetkilere hala erişimleri olabilir veya kapalı kalmış zararlı yazılımlar bırakabilirler.
Eğitim ve Farkındalık İhtiyacı
Kuzey Kore’nin sızma operasyonları daha da evrilmiştir. Meyers, ABD’deki laptop çiftliklerinin uzaktan çalışanların yerel IP’lerini taklit etmelerini sağladığını belirtmiştir. FBI, Nashville’de bir laptop çiftliğini takip etmiş ve bu tür dolandırıcılık yöntemlerini ortaya çıkarmıştır. Diğer taraftan, sahte kimlik şemaları Ukrayna’da ortaya çıkmış ve burada vatandaşlar, Kuzey Kore’nin amaçlarına farkında olmadan destek olmuşlardır.
Pelker, deepfake teknolojisinin de işe alım süreçlerinde kullanıldığını ve bu yöntemlerin işverenleri yanıltabileceğini aktarmaktadır. Eğitim ve farkındalık, bu tür tehditlere karşı en iyi savunma olarak öne çıkmaktadır. Birkaç panel katılımcısı, tamamen uzaktan çalışan kişiler arasından seçim yaparken dikkatli olunması gerektiğini, mümkünse yüz yüze görüşmeler yapılmasının önemini vurgulamıştır.
Sonuç olarak, Kuzey Koreli ajanların uzaktan iş başvuruları aracılığıyla şirketlere sızma çabaları, dikkatle incelenmesi gereken bir konudur. İşletmelerin güvenlik önlemlerini güçlendirmesi, çalışanlarının arka plandaki potansiyel tehditlerini değerlendirmesi ve teknolojinin sunduğu olanakları dikkatli bir şekilde kullanması gerekmektedir. Şirketlerin bu tür tehditlere karşı açık fikirli ve eğitimli bir güvenlik anlayışı geliştirmesi, gelecekte daha güvende olmalarını sağlayacaktır.
