Mann aus Maryland zu 15 Monaten verurteilt, weil er nordkoreanischen Hackern bei der Infiltration US-amerikanischer Tech-Unternehmen half

Ein Mann aus Maryland wurde zu einer 15-monatigen Haftstrafe und drei Jahren Bewährung verurteilt, nachdem bekannt wurde, dass er Nordkorea dabei geholfen hat, IT-Arbeiter heimlich in US-Unternehmen zu platzieren.

Für stolze 3 Jahre nutzte Minh Phuong Ngoc Vong falsche Credentials, um Arbeitsplätze bei mindestens 13 US-Unternehmen zu sichern. Diese Arbeitgeber zahlten ihm insgesamt mehr als 970.000 US-Dollar für Softwareentwicklungsarbeiten, die tatsächlich von einem ausländischen Mitverschwörer ausgeführt wurden.

Nordkoreaner gelangen an sensible US-Regierungssysteme

Laut Gerichtsunterlagen verschwörte sich Vong mit anderen, einschließlich John Doe, auch bekannt als William James, einem ausländischen Staatsbürger, der in Shenyang, China, lebt, um Vong als Remote-Softwareentwickler einzustellen. 

Tatsächlich nahm Vong vor 2 Jahren an einem Online-Einstellungsgespräch mit dem CEO eines in Virginia ansässigen Unternehmens teil. Er verifizierte seine Identität und Staatsbürgerschaft, indem er seinen Führerschein aus Maryland und seinen US-Pass vorzeigte. 

Nach dem Gespräch stellte das Unternehmen Vong ein und wies ihn an, an einem Vertrag für die Federal Aviation Administration (FAA) zu arbeiten, der eine bestimmte Softwareanwendung betraf, die von verschiedenen US-Regierungsbehörden zur Verwaltung sensibler Informationen zu Angelegenheiten der Landesverteidigung verwendet wird.

Das Unternehmen stellte Vong einen Laptop für die Arbeit zur Verfügung, und die FAA autorisierte Vong, eine Personal Identity Verification Card zu erhalten, um auf Regierungseinrichtungen und -systeme zuzugreifen. Vong installierte Remote-Zugriffssoftware auf den Laptop, um Doe den Zugriff zu erleichtern und seinen Standort in China zu verschleiern.

Das Unternehmen zahlte Vong mehr als 28.000 US-Dollar an Lohn für geleistete Arbeit, einen Teil davon sendete Vong anschließend ins Ausland an Doe und andere Verschwörer. Darüber hinaus ließ Vong Doe und andere seine Computer-Zugangsdaten verwenden, um die Remote-Softwareentwicklungsarbeit durchzuführen und dafür bezahlt zu werden. 

Der Lebenslauf gab fälschlicherweise an, dass Vong einen Bachelor of Science-Abschluss und 16 Jahre Erfahrung als Softwareentwickler besitze. Vong hatte jedoch keinen College-Abschluss oder Erfahrung in der Softwareentwicklung.

Das Gericht Dokumente enthüllen, dass Vong wusste, dass sich Doe in der Nähe von Nordkorea befand. Does Kommunikation zeigt, dass er wahrscheinlich ein nordkoreanischer Staatsbürger ist, der versuchte, Einnahmen für die nordkoreanische Regierung zu generieren. Zu diesem Zweck hat das Gericht Gründe zu glauben, dass die Verschwörer unbefugten Zugang zu sensiblen Regierungssystemen erlangt haben.

Nordkorea hat seine illegale Cyberspace-Operationen erhöht 

Die Beschäftigungsinfiltration ist eine von mehreren Einnahmequellen für Nordkoreas Cyberspace-Operationen. Die USA haben Anstrengungen unternommen, der Infiltrationskampagne entgegenzuwirken, einschließlich landesweiter Bemühungen, „Laptop-Farms“ zu zerschlagen, die im Juni gestartet wurden. Diese Einrichtungen, die sich in US-Heimen befinden, ermöglichen es ausländischen nordkoreanischen IT-Arbeitern, ihre wahre Identität zu verschleiern, indem sie ferngesteuert Laptops steuern, die von amerikanischen Unternehmen angeblich US-basierten Mitarbeitern ausgegeben wurden.

„Nordkorea ist weiterhin bestrebt, seine Waffenprogramme durch Betrug an US-Unternehmen und Ausbeutung amerikanischer Opfer von Identitätsdiebstahl zu finanzieren, aber das FBI ist ebenso entschlossen, diese massive Kampagne zu stören und ihre Täter vor die Justiz zu bringen,“ sagte der stellvertretende Direktor Roman Rozhavsky der FBI Counterintelligence Division.

Letztes Jahr klagte ein Bundesgericht in St. Louis 14 Nordkoreaner wegen eines langjährigen Plans an, US-Unternehmen zu erpressen und Geld in Pyongyangs Waffenprogramme zu leiten.

Neben der Infiltration betrügen Nordkoreaner durch den Zugang zu Unternehmen, die Krypto halten, indem sie sich über Beschäftigung Zugang verschaffen und dann deren Wallets hacken.  

Laut der Blockchain-Analysefirma Elliptic haben die Krypto-Hacking-Gruppen des Landes um allein im Jahr 2025 2 Milliarden US-Dollar gestohlen. Dies brachte die Gesamtsumme der in den letzten Jahren vom Regime gestohlenen digitalen Vermögenswerte auf mehr als 6 Milliarden US-Dollar. Die Mittel, aus Hacks einschließlich der von Krypto-Börsen wie Bybit und Upbit, finanzieren Nordkoreas Nuklear- und Raketensysteme.

Allerdings, wie berichtete von Cryptopolitan berichtet, nutzt Nordkorea angeblich verbotene Nvidia-GPUs, um seine Krypto-Diebstahl-Pläne zu verbessern. Laut einer jüngsten Analyse haben Forscher enthüllt, dass das Land seit den späten 90er Jahren Forschung zu künstlicher Intelligenz angesammelt hat, mit Fokus auf Mustererkennung, Sprachverarbeitung und Datenoptimierung.