Die wichtigsten Erkenntnisse des Artikels auf einen Bick:
Die US-Justiz hat in einer großangelegten Aktion gegen ein Netzwerk nordkoreanischer IT-Fachkräfte durchgegriffen, das über Fake-Identitäten Remote-Jobs bei US-Firmen erschlichen hatte. Dabei wurden 29 sogenannte Laptop-Farmen durchsucht, Finanzkonten eingefroren und Websites beschlagnahmt. Die Angestellten sollen nicht nur Löhne an das nordkoreanische Regime weitergeleitet, sondern auch sensible Unternehmensdaten sowie Kryptowährungen im Wert von Hunderttausenden Dollar gestohlen haben. In Massachusetts und Georgia laufen Verfahren gegen mehrere Beteiligte – darunter auch Mittelsmänner in den USA, China und Taiwan.
Millionenbetrug mit gefälschten Identitäten
Nordkoreanische Hacker haben durch ein ausgeklügeltes Betrugssystem US-Unternehmen um Millionenbeträge gebracht, um höchstwahrscheinlich das Waffenprogramm ihres Landes zu finanzieren, wie das US-Justizministerium am Montag bekanntgab. In einer groß angelegten Aktion wurden in 16 US-Bundesstaaten zahlreiche Konten, Webseiten und Laptops beschlagnahmt, die in Verbindung mit dem Betrug stehen. Nordkoreanische IT-Arbeiter nutzten gefälschte Identitäten, um sich als Remote-Mitarbeiter bei US-Firmen, darunter auch Fortune-500-Unternehmen, auszugeben. Die Gehälter dieser Arbeiter flossen direkt in Konten, die von nordkoreanischen Komplizen kontrolliert wurden.
Umfangreiche Ermittlungen und Festnahmen
Die Ermittlungen führten unter anderem zur Festnahme von Zhenxing "Danny" Wang aus New Jersey, der zusammen mit Komplizen über mehrere Jahre hinweg mehr als fünf Millionen Dollar durch betrügerische IT-Arbeitsverhältnisse generierte. Zusätzlich wurden sechs chinesische und zwei taiwanesische Staatsangehörige angeklagt. Die US-Behörden betonen, dass diese Aktivitäten nicht nur finanzielle Schäden verursachen, sondern auch sensible Daten gefährden könnten.
In einem Fall gelang es nordkoreanischen Hackern, Zugang zu sensiblen militärischen Daten zu erhalten. Zudem wurden Kryptowährungen im Wert von Hunderttausenden Dollar von US-Firmen gestohlen. Die US-Justiz hat in den letzten Jahren wiederholt ähnliche Fälle verfolgt und Initiativen gestartet, um die Bedrohung durch nordkoreanische Cyberangriffe zu bekämpfen.
Internationale Unterstützung für die Hacker
Nordkorea erhielt Unterstützung von Einzelpersonen aus den USA, China, den Vereinigten Arabischen Emiraten und Taiwan. Diese halfen den nordkoreanischen Arbeitern, Anstellungen bei über 100 US-Unternehmen zu erlangen. Dazu richteten sie sogenannte Laptop-Farmen ein, über die die Nordkoreaner ihre Arbeit ausführen konnten, ohne dass ihre wahre Herkunft erkennbar war. Die US-Regierung hat bereits 2022 vor den Risiken durch nordkoreanische IT-Betrügern gewarnt.
Die hochqualifizierten Fachkräfte werden von Nordkoreas Regime weltweit gezielt eingesetzt, um unter anderem das von den Vereinten Nationen sanktionierte Waffenprogramm Nordkoreas zu finanzieren. Auch das Bundesamt für Verfassungsschutz hat deutsche Unternehmen vor den Gefahren gewarnt, die mit der Anstellung solcher Arbeiter verbunden sind, einschließlich der unbewussten Verletzung von Sanktionen.
Strengere Kontrollen bei Remote Jobs
Angesichts der anhaltenden Bedrohung durch nordkoreanische Cyberaktivitäten plant das US-Justizministerium, seine Bemühungen zur Bekämpfung solcher Betrugssysteme weiter zu intensivieren. Zukünftige Maßnahmen könnten verstärkte internationale Zusammenarbeit und strengere Kontrollen bei der Anstellung von Remote-Mitarbeitern umfassen, um die Sicherheit sensibler Daten zu gewährleisten und finanzielle Schäden zu minimieren.




