Nordkoreanische Hacker infiltrieren Dutzende US-Unternehmen mithilfe amerikanischer Vermittler, warnt das Justizministerium

Image: TechCrunch · Source

Das US-Justizministerium enthüllt, dass nordkoreanische Hacker Amerikaner als Vermittler einsetzen, um mindestens 70 US-Unternehmen zu infiltrieren, gestohlene Identitäten und Laptop-Farmen vor allem in Texas nutzen, um Daten zu stehlen und Millionen zu generieren.

Das US-Justizministerium (DOJ) hat eine Warnung vor einer alarmierenden Eskalation von Cyberangriffen durch staatlich unterstützte nordkoreanische Hacker veröffentlicht, die amerikanische Unternehmen mit neuen Strategien angreifen, die inländische Vermittler einschließen. Laut einer aktuellen DOJ-Mitteilung setzen diese Hacker zunehmend Amerikaner ein – einige unwissentlich –, um beim Eindringen in Firmennetzwerke in den Vereinigten Staaten zu helfen.

Das DOJ gab Anklagen, Festnahmen und Durchsuchungen von über 40 sogenannten "Laptop-Farmen" in Texas bekannt, bei denen mehr als 180 Computer beschlagnahmt wurden. Diese Laptop-Farmen dienten als Infrastrukturzentren, die angeblich von nordkoreanischen Agenten genutzt wurden, die sich durch gestohlene US-Identitäten Beschäftigung verschafften, um sich aus der Ferne in Unternehmen einzuschleusen. Die Razzien deckten zwei amerikanische Vermittler auf, die diese Operationen organisierten.

CrowdStrike, das während der Ermittlungen mit dem FBI zusammenarbeitete, unterstrich die wichtige Rolle dieser Laptop-Farmen und erklärte, wie sie es nordkoreanischen Hackern ermöglichen, logistische, finanzielle und rechtliche Herausforderungen zu umgehen, die mit einer physischen Tätigkeit außerhalb der USA verbunden sind. Das DOJ berichtet, dass mindestens 70 US-Unternehmen aus Branchen wie Gesundheitswesen, Cybersicherheits-Support, Einzelhandel, Kommunikation und Fertigung in Ohio und 16 weiteren Bundesstaaten einschließlich Washington DC kompromittiert wurden.

Diese Angriffe sind finanziell bedeutend; das DOJ schätzt, dass Hacker durch diese Einbrüche etwa 3 Millionen US-Dollar erbeutet haben. Die Hacker verwenden ausgeklügelte Täuschungsmethoden, darunter gefälschte E-Mail-Adressen, manipulierte LinkedIn-Profile und umfangreiche Social-Media-Konten, um ihre Aktivitäten zu verschleiern. Zusätzlich hat das FBI auf die Präsenz von Tausenden von nordkoreanischen IT-Mitarbeitern hingewiesen, die staatlich kontrolliert sind und in westlichen Unternehmen eingebettet sind, was gravierende Risiken für die nationale Sicherheit und das geistige Eigentum darstellt.

Diese Kampagne ist Teil einer breiteren nordkoreanischen Strategie, genannt "Remote-IT-Arbeiter"-Schema, das es Agenten ermöglicht, legal innerhalb von US- und europäischen Unternehmen zu arbeiten, Gehälter zu erhalten und sensible Unternehmensdaten zu exfiltrieren. Opferunternehmen sind oft Erpressungsversuchen nach dem Diebstahl ausgesetzt.

Die Cyberoperationen Nordkoreas gehen über traditionelle Hackerangriffe hinaus und umfassen Kryptodiebstahl sowie Angriffe auf Open-Source-Projekte zur Finanzierung ihres sanktionierten Atomwaffenprogramms. Allein im Jahr 2025 stahl das Regime Berichten zufolge mehr als 2 Milliarden US-Dollar in Kryptowährungen, eine Summe, die Experten für unterschätzt halten. Die jüngsten Berichte von CrowdStrike schreiben etwa die Hälfte aller bekannten manuellen, menschlich gesteuerten Cyberangriffe im vergangenen Jahr nordkoreanischen Akteuren zu.

Diese Ergebnisse beleuchten die sich entwickelnden Taktiken der nordkoreanischen Cyber-Spionage und die anhaltenden Risiken für US-amerikanische Unternehmens- und nationale Sicherheitsinteressen. Strafverfolgungsbehörden setzen ihre Bemühungen fort, diese Netzwerke zu zerschlagen und das Bewusstsein für die zunehmende Raffinesse insider-unterstützter Cyberbedrohungen aus feindlich gesinnten Staaten zu schärfen.