Kuzey Kore, hacker uzmanlarını sıklıkla başarıya ulaştıracak şekilde nasıl eğitti?

Orijinal başlık: "Kuzey Kore yine 1,5 milyar dolarlık kripto para çaldı, dünya çapında hacker'ları nasıl yetiştirdi? 》

Orijinal kaynak: TechFlow

21 Şubat'ta, kripto para borsası Bybit 1,5 milyar dolarlık bir hacker saldırısına uğradı ve bu, bir kez daha Kuzey Koreli hacker örgütü Lazarus Group'un eylemlerini gündeme getirdi.

Son yıllarda bu organizasyon, KuCoin borsasının çalınmasından Ronin çapraz zincir köprüsünün çalınmasına ve hatta Defiance Capital kurucusunun kişisel cüzdanının hacklenmesine kadar defalarca başarılı oldu. Sahne arkasındaki beyin bu gizemli hacker organizasyonudur.

Dünyanın en kapalı ülkesi olan Kuzey Kore'nin dijital savaş alanında bu kadar inanılmaz bir güce nasıl sahip olduğunu merak ediyor olabilirsiniz.

Kuzey Kore, geleneksel askeri alanda ABD-ROK ittifakıyla rekabet etmekte zorlanıyor, ancak siber savaş ona "tek bir hareketle bin poundu hareket ettirebilecek" stratejik bir kaldıraç sağlıyor.

Bu yüzden 1980'lerde Kuzey Kore hükümeti, şirket içinde "Gizli Savaş" kod adıyla anılan hacker eğitimine çok fazla çaba harcadı.

2007 yılında Güney Kore'ye iltica eden Kuzey Koreli Jang Se-yul, daha önce Kuzey Kore'nin en iyi mühendislik okulu olan Mirim Üniversitesi'nde (şimdiki adı Otomasyon Üniversitesi olarak değiştirildi) eğitim almıştı. Üniversitedeyken Jang, diğer hacker'larla birlikte Bureau 121'in sunduğu dersleri aldı.

Mezuniyetten sonra Jang, Kuzey Kore hükümetinin Keşif Genel Bürosu'na katıldı; Büro 121, seçkin bir casusluk teşkilatıdır. Tam da bu sırada Büro 121'deki en önemli hacker'larla temas kurmaya başladı.

Jang Se-yul daha sonra Business Insider'a verdiği demeçte, Kuzey Kore'nin siber savaş tehdidinin nükleer tehdidinden daha gerçek ve tehlikeli olduğunu söyledi. "Bu sessiz bir savaş. Savaş, daha bir el ateş edilmeden başladı." dedi.

Soru şu: Bu kadar fakir ve bu kadar az kaynağa sahip bir ülke, siber savaşa girmek için nasıl bu kadar büyük bir çaba sarf edebilir?

Jang Se-yul'un cevabı şuydu: Çünkü bir hacker'ı eğitmek çok ucuzdur.

Kuzey Kore genel olarak üç ana sınıfa ayrılır: temel kitleler (çekirdek sınıf), karmaşık kitleler (sıradan orta sınıf) ve düşman sınıfların kalıntıları (toprak ağalarının ve zengin köylülerin torunları gibi düşman sınıflar), bunlar da daha sonra 56 sınıfa ayrılır. Bu sınıf sınıflandırmaları ikamet siciline kaydedilir ve kadro alım sürecinde kullanılır.

Dünya Kuzey Kore Araştırmaları Merkezi Başkanı An Chan-il, geçmişte Kuzey Koreli hacker'ların mesleki geçmişlerini de göz önünde bulundurmak zorunda kaldıklarını, çünkü partiye olan sadakatlerinin azalması durumunda bunun sistem için bir tehdit oluşturacağını söyledi.

Uluslararası toplum daha sonra Kuzey Kore'ye kapsamlı yaptırımlar uygulayana kadar Kuzey Kore'nin döviz kazanma yolu engellenmedi ve yalnızca siber saldırılar yoluyla yasadışı döviz kazanabiliyordu.

Bu durum aynı zamanda siber savaş yetenekleri için özel bir kanal açarak, geçmişlerine bakılmaksızın yeteneklerin işe alınmasını sağlıyor.

Jang'ın mezun olduğu üniversite olan Otomasyon Üniversitesi, Kuzey Kore'de hacker yetiştirmenin temel üssüdür. "Her sınıfa sadece 100 öğrenci kabul ediliyor, ancak 5.000'e kadar başvuru var." dedi.

Bunun üniversiteye giriş sınavının PLUS versiyonu olduğu söylenebilir. Başvuru başarılı olduğunda ve hacker olduğunuzda, Kuzey Kore'deki en iyi %1'in içinde olabilirsiniz, ancak süreç de son derece zordur.

Bu genç hacker'lar çırak olmadan önce, en küçüğü 17 yaşında eğitime başlamak üzere, yaklaşık dokuz yıl süren sıkı bir eğitimden geçmek zorundalar.

Okulda günde altı tane 90 dakikalık ders var, çeşitli programlama dilleri ve işletim sistemleri öğreniliyor. Her gün Microsoft'un Windows işletim sistemini ve diğer programlarını analiz ederek, ABD ve Güney Kore gibi düşman ülkelerin bilgisayar bilişim sistemlerine nasıl girebileceğini araştırmaya çok zaman harcıyor.

Ayrıca temel misyonları, dışarıdan gelen mevcut hack programlarına güvenmeden kendi hack programlarını ve bilgisayar virüslerini geliştirmektir.

Jang'a göre Kuzey Kore'deki bilgisayar korsanları Google veya CIA'deki en iyi programcılar kadar yetenekli, hatta onlardan daha iyi bile olabilirler.

Eğitimlerinin ilk gününden itibaren bu "siyahi çocuklara" misyonlar ve hedefler verildi. Farklı gruplara ayrıldılar ve Amerika Birleşik Devletleri, Kuzey Kore ve Japonya gibi farklı ülkelere ve bölgelere saldırmaya odaklandılar. Bilgisayar korsanları belirli bir "ülke grubuna" atandıktan sonra, o ülkede yaklaşık iki yıl gizlice kalarak, teknik becerileri dışında hiçbir kusuru ortaya çıkaramamak için yerel dili ve kültürü öğreniyorlar.

Jang, arkadaşlarından birinin Büro 121'in yurtdışı bölümünde çalıştığını, ancak görünüşte Kuzey Koreli bir ticaret şirketinin çalışanı olduğunu söyledi. Gerçek kimliği bilinmiyor ve şirketi normal şekilde faaliyet gösteriyor.

Siber savaşın özelliğinden dolayı, bu genç hacker'lar interneti özgürce kullanabilir ve yurtdışındaki son gelişmeleri ilk defa öğrenebilirler. Ayrıca ülkelerinin çok "kapalı ve muhafazakar" olduğunun da farkındadırlar, ancak bu onların vatanseverliklerini ve lidere olan sadakatlerini sarsmayacaktır.

Jang, "Zorlansalar bile, hatta Güney Kore cumhurbaşkanlığı ofisinde bir iş teklif edilse bile ülkelerine ihanet etmeyecekler" dedi.

Elbette, bir hacker olmak para ve ayrıcalıklar anlamına gelir.

Genç bilgisayar korsanları ayda 2.000 dolara kadar kazanabiliyor, bu da yurtdışında görevli bir büyükelçinin kazandığı paranın iki katı. Ayrıca, Pyongyang'ın merkezinde 185 metrekarenin üzerinde lüks bir daire edinip ailelerini başkente taşıyabilirler ki, bu da hiç şüphesiz son derece cazip koşullardır.

Füzelerin yerini klavyelerin aldığı yeni çağda, genç hackerların klavyeleri kripto paranın Demokles'in kılıcı olacak.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia