G7 wird sich auf dem Gipfel in Kanada mit den milliardenschweren Krypto-Raubüberfällen Nordkoreas auseinandersetzen

Die Führer der G7 bereiten sich darauf vor, die eskalierenden Cyberangriffe und Kryptowährungs-Diebstähle Nordkoreas auf ihrem kommenden Gipfel in Alberta, Kanada, Mitte Juni anzusprechen.

Das Schritt kommt im Zuge wachsender globaler Bedenken über die Nutzung von Cyberkriminalität durch Pjöngjang zur Finanzierung seiner Waffenprogramme.

Während die Gespräche voraussichtlich von den Kriegen in der Ukraine und im Gazastreifen dominiert werden, werden die Cyberaktivitäten Nordkoreas wahrscheinlich eine große Rolle auf der Tagesordnung spielen.

Laut mit der Angelegenheit vertrauten Quellen planen die Führer, eine koordinierte Antwort auf die zunehmende Cyberbedrohung durch Pjöngjang zu diskutieren. Dies könnte die Stärkung internationaler Cybersicherheitsrahmenwerke, das Blockieren digitaler Vermögenswerte, die mit Nordkorea in Verbindung stehen, und das Abschneiden von Krypto-Plattformen, die Geldwäsche betreiben, mit härteren Strafen beinhalten.

Die G7 will signalisieren, dass die Weltgemeinschaft solche Cyberaggressionen nicht länger akzeptieren wird. Kanada wird als Gastgeberland nach festeren Allianzen und Vereinbarungen zum Austausch von Geheimdiensten suchen, um cybergestützte Straftaten zu bekämpfen.

G7-Führer schlagen Alarm über Cyber-Raubüberfälle Nordkoreas

Nordkorea ist wieder auf der internationalen Bühne. Diesmal sind es nicht Raketenstarts, sondern etwas Tückischeres – milliardenschwere Cyberangriffe.

Im Februar 2025 stahlen Cyberkriminelle mit Verbindungen zu Nordkorea rund 1.5 Milliarden von Bybit, einer großen Kryptowährungsbörse in Dubai. Das FBI sagte, die Hacker gehörten zur berüchtigten Lazarus-Gruppe, einer staatlich unterstützten Hackerorganisation, die für den 2014 SONY-Angriff. 

verantwortlich gemacht wird. Die Gruppe wandelte die erpressten Gelder schnell in Bitcoin um und verteilte sie auf Tausende von Blockchain-Geldbörsen, um das Geld zu waschen.

Dies war kein Einzelfall. Nordkorea-verknüpfte Hacker waren 2024 hinter 47 großen Angriffen verantwortlich und stahlen insgesamt 1,34 Milliarden US-Dollar an Kryptowährung, ein Anstieg gegenüber 661 Millionen US-Dollar im Jahr 2023, laut Daten der Blockchain-Analysefirma Chainalysis.

Experten sagten jedoch, das Geld fließe nicht in private Taschen, sondern werde zur Finanzierung der sanktionierten Waffenprogramme des Regimes verwendet. Nordkorea nutzt sogar digitales Geld, um internationale Sanktionen zu umgehen, was es ihm ermöglicht, die Entwicklung von Nuklear- und Raketentechnologie fortzusetzen.

Diese Diebstähle sind in Größe und Komplexität gewachsen und haben die Weltmächte alarmiert. Nordkorea ist jetzt ein wichtiger Akteur in der Cyberkriminalität.

Nordkoreanische Operative infiltrieren globale Tech-Jobs, um Waffenprogramme heimlich zu finanzieren

Die Cyber-Offensive Nordkoreas hört nicht beim Hacking auf. Das Land hat eine weitere, ruhigere Waffe aufgebaut – seine globale IT-Arbeitskraft.

Tausende technikaffine Nordkoreaner arbeiten Berichten zufolge remote aus Ländern wie China und Russland und geben sich als freiberufliche Softwareentwickler aus. Mit falschen Identitäten bewerben sie sich auf Stellen und sichern sich gut bezahlte Positionen, wobei sie Tausende von Dollar verdienen. Diese Einnahmen werden dann zurückgeführt, um das nordkoreanische Regime zu unterstützen, so Berichten.

In einem kürzlichen Fall zu Beginn dieses Jahres entdeckte die Krypto-Börse Kraken eine ausgefeilte Ein-Mann-Operation, bei der ein nordkoreanischer Operativer sich unter mehreren falschen Identitäten für eine Stelle in der Softwareentwicklung beworben hatte. Diese Person hatte ein komplexes Netz aus falschen Lebensläufen und Online-Profilen gewebt, um sich in Tech-Unternehmen weltweit einzuschleusen.

Das US-Justizministerium sagte, diese IT-Arbeiter verwenden fortschrittliche Techniken, um ihre Identitäten zu verschleiern. Sie verlassen sich auf pseudonyme E-Mail-Konten, Scheinwebseiten, Proxy-Server und sogar unwissentliche Mittelsmänner in den Vereinigten Staaten und anderswo.

In einer im Januar veröffentlichten Erklärung sagte das Justizministerium, dass diese Arbeiter bis zu 300.000 US-Dollar pro Jahr verdienen können. Wenn ihre Zahlen die Zehntausende erreichen, wird das Einkommen zu einem bedeutenden Einnahmequelle für Nordkorea. Es fügte hinzu, dass die Erlöse typischerweise direkt an das Verteidigungsministerium des Landes und andere an Waffenprogrammen beteiligte Entitäten gehen.

Als Vergeltungsmaßnahme haben die USA und ihre Verbündeten die Einstellungspraktiken in der Tech- und Krypto-Branche verschärft und Unternehmen ermutigt, gründlichere Überprüfungen durchzuführen, um Remote-Mitarbeiter zu identifizieren.