DOJ geht gegen nordkoreanische IT-Pläne vor, die US-Unternehmen targeten

Das Justizministerium leitete am Montag koordinierte Maßnahmen gegen die Pläne der nordkoreanischen Regierung ein, ihr Waffenprogramm durch Remote-Informationstechnologie (IT)-Arbeit für US-Unternehmen zu finanzieren.

Das Justizministerium stellte zwei Anklagen, eine Festnahme, Durchsuchungen von 29 Laptop-Farmen in 16 Bundesstaaten und die Beschlagnahme von 29 Bankkonten aus, die zum Waschen illegaler Gelder genutzt wurden.

Die Behörde sagte Diese Pläne sind Teil der Bemühungen des nordkoreanischen Regimes, Einnahmen zu generieren, und Teil seiner Cyber-Spionageaktivitäten. Die Ermittlungen folgen separaten Fällen in Georgia und Massachusetts, die das Justizministerium als Bedrohung einstufen, da in einigen Fällen Mitarbeiter auf sensible und proprietäre Daten der amerikanischen Firmen zugreifen, die sie einstellen.

FBI bekämpft Nordkoreas Missbrauch der US-IT-Branche 

Heute haben das FBI und @TheJusticeDept landesweite Maßnahmen zur Unterbrechung nordkoreanischer Pläne angekündigt, amerikanische Unternehmen durch Remote-IT-Arbeit zu betrügen, was die Festnahme einer US-Staatsbürgerin beinhaltete, die angeblich eine Laptop-Farm für nordkoreanische Akteure beherbergte https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) Juni 30, 2025

Die Behörde beschlagnahmte 21 betrügerische Websites, die von Briefkastenfirmen erstellt wurden, um Arbeitgeber dazu zu bringen, zu glauben, dass die eingestellten Mitarbeiter mit US-Unternehmen verbunden waren. Die FBI und Defense Criminal Investigative Service (DCIS) beschlagnahmten auch etwa 200 Computer und 17 Web-Domains, die zur Vorantreibung des Plans genutzt wurden.

Gerichtsdokumente behaupteten, die Mitarbeiter, bewaffnet mit gestohlenen oder gefälschten Identitäten, wurden von der nordkoreanischen Regierung entsandt, um Arbeit als Remote-IT-Mitarbeiter bei amerikanischen Organisationen zu finden, einschließlich Fortune-500-Konzernen. Die Firmen wurden dazu gebracht zu glauben, dass die eingestellten Mitarbeiter in den USA ansässig waren, obwohl viele in Nordkorea oder China stationiert waren. Das US-Finanzministerium hat ebenfalls hat eine Warnung zu dieser Taktik in 2022 herausgegeben.

„Nordkoreanische IT-Mitarbeiter betrügen amerikanische Unternehmen und stehlen die Identitäten privater Bürger, alles zum Nutzen des nordkoreanischen Regimes. Deshalb arbeiten das FBI und unsere Partner weiterhin zusammen, um Infrastruktur zu unterbrechen, Einnahmen zu beschlagnahmen, ausländische IT-Mitarbeiter anzuklagen und ihre Unterstützer in den Vereinigten Staaten festzunehmen.“

–Brett Leatherman, stellvertretender Direktor der Cyber Division des FBI.

Ermittlungen ergaben, dass die Löhne der Mitarbeiter an die nordkoreanischen Waffenprogramme fließen, was gegen US- und UN-Sanktionen verstößt. Einige Mitarbeiter griffen auch auf vertrauliche Informationen ihrer Arbeitgeber zu und stahlen diese, einschließlich exportkontrollierter US-Militärtechnologie und virtueller Währungen. 

In einem Vorfall entdeckte das Justizministerium, dass die Mitarbeiter falsche Identitäten nutzten, um eine in Atlanta, Georgia, ansässige Blockchain-Forschungs- und Entwicklungsfirm zu beschäftigen und digitale Vermögenswerte im Wert von rund 900.000 US-Dollar zu stehlen. Die Behörde und FBI-Beamten sagten, dass mindestens eine der Organisationen, die die illegalen Mitarbeiter unwissentlich beauftragt hatte, ein Regierungsauftragnehmer war, aber sie sagten, dass jeder in den USA, der Jobs für Remote-Mitarbeiter einstellt, einem Risiko ausgesetzt ist.

DOJ klagt Personen an, die an den Betrugsplänen beteiligt sind

Die Staatsanwaltschaft für den Distrikt Massachusetts und die National Security Division kündigten die Festnahme des US-Staatsbürgers Zhenxing „Danny“ Wang aus New Jersey wegen fünf Anklagepunkte an. Wang wurde der Verschwörung zur Begehung von Draht- und Postbetrug, der Verschwörung zum Geldwäsche, der Verschwörung zum Identitätsdiebstahl und der Verschwörung zur Verletzung des International Emergency Economic Powers Act angeklagt.

Die zweite Anklage war eine dreizählige Anklage gegen den New Jersey-Anwohner Kehia „Tony“ Wang wegen Verschwörung zur Begehung von Draht- und Postbetrug, Verschwörung zum Geldwäsche und Verschwörung zum Identitätsdiebstahl. Gerichtsdokumente offenbarten, dass die Anklagen ein mehrjähriger Betrugsschema von Wang und seinen Mitverschwörern umfassen, um Remote-IT-Arbeit mit US-Unternehmen zu erhalten, die mehr als 5 Millionen US-Dollar an Einnahmen generierten.

Das Gericht verhängte auch Anklage gegen sechs chinesische Staatsbürger, darunter Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan und Zhenbang Zhou. Zwei taiwanische Staatsbürger, Mengting Liu und Enchia Liu, wurden ebenfalls wegen ihrer Rolle im Schema angeklagt.

Die DOJ legte dar, dass Kejia Wang, Zhenxing Wang und vier weitere US-Vermittler insgesamt mindestens 690.000 US-Dollar von den IT-Arbeitern erhalten hatten. Der Bericht zitierte auch eine dritte Anklageschrift mit fünf Punkten wegen Geldwäsche und Drahtbetrugs aus dem Northern District of Georgia, die vier nordkoreanische Staatsbürger der Diebstahl und der anschließenden Geldwäsche digitaler Vermögenswerte aus zwei Unternehmen, eines in Georgia und eines in Serbien, beschuldigte.

Das Außenministerium ist anzubieten, Belohnungen von bis zu 5 Millionen US-Dollar für Informationen, die zur Unterbrechung der Finanzmechanismen von Personen führen, die bestimmte Aktivitäten unterstützen, die Nordkorea unterstützen.