US-Justizministerium: Nordkoreaner infiltrieren US-Unternehmen

Das US-Justizministerium hat eine dringende Warnung vor einer eskalierenden Cyber-Sicherheitsbedrohung herausgegeben, die von staatlich unterstützten Hackern aus Nordkorea ausgeht. Nach Angaben der Bundesstaatsanwaltschaft nutzen diese Akteure zunehmend US-amerikanische Helfer, um sich in amerikanische Unternehmen einzuschleusen. In einer koordinierten Aktion gaben die Behörden bekannt, dass mindestens zwei Personen angeklagt und festgenommen wurden, während Durchsuchungen in Dutzenden mutmaßlichen Laptop-Farmen in Texas stattfanden.

Diese Computer wurden angeblich von nordkoreanischen Agenten genutzt, um sich aus der Ferne in US-Unternehmensnetzwerke einzhacken und sensible Daten zu entwenden. Laut dem Justizministerium beschlagnahmten Bundesbehörden über 180 Computer, die amerikanische Unternehmen an ihre vermeintlich neuen Mitarbeiter verschickt hatten, ohne zu wissen, dass es sich dabei um sanktionierte nordkoreanische Agenten handelte. Diese hatten gestohlene Identitäten amerikanischer Staatsbürger verwendet, um die Arbeitsstellen zu bekommen.

Die Ermittlungen, die maßgeblich durch das Cybersicherheitsunternehmen CrowdStrike und das FBI unterstützt wurden, führten zur Aushebung von über 40 Wohnimmobilien in Texas. Dies ist die bislang größte offizielle Zahl an Wohnungen, die zur Erleichterung nordkoreanischer Hackerangriffe genutzt wurden. Staatsanwälte schätzen, dass mindestens 70 in den USA ansässige Unternehmen infiltriert wurden, wodurch schätzungsweise drei Millionen Dollar an unrechtmäßigen Geldern generiert wurden.

Das Justizministerium nannte zwar keine Namen der betroffenen Unternehmen, beschrieb diese jedoch als Akteure aus den Bereichen Gesundheitswesen, IT-Support, Einzelhandel, Kommunikation und verarbeitendes Gewerbe in 16 Bundesstaaten und dem District of Columbia. Die nordkoreanischen IT-Arbeiter rekrutieren demnach gezielt lokale Helfer, um verbesserte Erkennungssysteme des Privatsektors und behördliche Maßnahmen zu umgehen.

Häufig nutzen die Hacker täuschend echte E-Mail-Adressen, gefälschte LinkedIn-Profile und ausgefeilte Social-Media-Konten als Tarnung. In einer separaten Warnung betonte das FBI, dass sich Tausende von nordkoreanischen IT-Arbeitern in westlichen Unternehmen befinden und eine erhebliche Bedrohung für die nationale Sicherheit sowie den Schutz geistigen Eigentums darstellen.

Diese Betrugsmasche ist nur ein Teil einer umfassenden Strategie Pjöngjangs zur Beschaffung illegaler Einnahmen. Neben der Unterwanderung von Unternehmen finanziert das international sanktionierte Regime sein Atomwaffenprogramm unter anderem durch Angriffe auf Kryptobörsen und Open-Source-Projekte, weshalb die Behörden Unternehmen zu strengeren Identitätsprüfungen drängen.