Microsoft räumt 3.000 E-Mail-Konten auf, die mit nordkoreanischen IT-Arbeitern verknüpft sind

Microsoft hat 3.000 Outlook- und Hotmail-Konten gesperrt, die mit einem nordkoreanischen Schema verbunden sind, an dem Staatsangehörige der DVRK unter falschen Identitäten als Remote-Arbeiter auftreten.

US-Beamte haben lange davor gewarnt, dass Nordkorea illegale Einnahmen aus Krypto-Hacks, Betrug und IT-Operationen nutzt, um internationale Sanktionen zu umgehen und seine Militärprogramme aufrechtzuerhalten. Die Behörden gehen nun gegen das vor, was sie als eine globale kriminelle Operation bezeichnen, die heimlich Millionen an Kim Jong Uns autoritäres Regime weiterleitet.

Microsoft schaltet 3,000 nordkorea-verknüpfte E-Mail-Konten ab

Microsoft hat über 3.000 E-Mail-Konten in einer Razzia gegen das internationale Schema gesperrt, das von nordkoreanischen IT-Arbeitern betrieben wird, die sich als Remote-Tech-Profis ausgeben.

Microsofts Maßnahmen folgen einer koordinierten Operation, an der das US-Justizministerium, das FBI und andere Bundesbehörden beteiligt sind. Gemeinsam haben sie begonnen, eine ausgeklügelte Verschwörung mit dem Codenamen „Jasper Sleet“ von Microsoft Threat Intelligence zu zerschlagen. Es handelt sich um eine Operation, die den Freelance-Jobmarkt und Tech-Unternehmen weltweit ausnutzt.

Die Operation betrügt nicht nur Arbeitgeber, sondern wird auch als direkte Finanzierung von Nordkoreas Atomwaffenprogramm angesehen.

Nach Angaben des Microsoft Threat Intelligence-Teams umfasst das Schema geschulte IT-Profis aus der Demokratischen Volksrepublik Korea (DVRK), die falsche Identitäten annehmen, um Remote-Beschäftigung bei ausländischen Unternehmen zu sichern, insbesondere in den Vereinigten Staaten.

Viele dieser Arbeiter sind hochqualifiziert, wobei einige Arbeitgeber sie unwissentlich als Top-Performende loben.

„Das sind keine Hacker, die in Systeme eindringen“, sagte das Microsoft Threat Intelligence Center (MSTIC). „Es sind qualifizierte Entwickler, Qualitätssicherungstechniker und IT-Support-Spezialisten, die Interviews bestehen, echte Arbeit erledigen und sich einfügen – mit einer kritischen Ausnahme: Sie arbeiten für die DVRK.“

In vielen Fällen erleichtern Komplizen, die manchmal US-Bürger sind, den Zugang, indem sie ihre Identitäten vermieten oder betreiben, was die Behörden als „Laptop-Farmen“ beschreiben.

Laptop-Farmen sind physische Standorte, an denen Laptops, die von ahnungslosen Arbeitgebern ausgestellt wurden, versendet und gewartet werden. Mindestens 29 dieser Standorte wurden von der Strafverfolgungsbehörde durchsucht, wobei Laptops mit Remote-Zugriffssoftware installiert oder physisch nach China oder Russland umgeleitet wurden.

Das Justizministerium hat kürzlich den Fall eines in Maryland ansässigen Nagelstudium-Mitarbeiters detailliert beschrieben, der im August verurteilt werden wird. Der Mann hatte herausgefunden, dass er gleichzeitig 13 Jobs im Namen nordkoreanischer IT-Arbeiter innehatte und dabei fast 1 Million US-Dollar an Remote-Gehaltszahlungen erhielt.

Nach Schätzungen der Vereinten Nationen generiert das nordkoreanische IT-Arbeiterprogramm bis zu 600 Millionen US-Dollar jährlich. Diese Einnahmen fließen oft in Cyberkriminalitätsoperationen und die Atomambitionen des Landes.

Microsoft wehrt sich mit KI und Erkennungstools

In einem Blogbeitrag dieser Woche erläuterte Microsoft die Sperrung von 3.000 Consumer-E-Mail-Konten, hauptsächlich Outlook und Hotmail, die von nordkoreanischen Agenten genutzt wurden.

„Über die 3.000 Consumer-E-Mail-Konten hinaus, die kürzlich abgeschaltet wurden, hat Microsoft in unseren Bemühungen, die Aktivitäten der Akteure zu stören und unsere Kunden vor dieser Bedrohung zu schützen, weiterhin Persona-Konten abgeschaltet, sobald sie identifiziert wurden, und die Nutzung von KI durch die Akteure verfolgt“, sagte Jeremy Dallman, Senior Director im Microsoft Threat Intelligence Center.

Microsoft hat beobachtet, dass nordkoreanische Arbeiter zunehmend ausgefeilter werden. Sie nutzen jetzt KI-Tools, um grammatikalische Fehler in Lebensläufen und Anschreiben zu beheben, ihre Fotos zu verbessern, um professioneller oder westlicher auszusehen, und verwenden FaceSwap-Technologie, um ihre Bilder auf gestohlenen Identitätsdokumenten aufzuprügeln.

Einige experimentieren sogar mit Sprachveränderungssoftware, um Erleichterern zu helfen, Job-Interviews an ihrer Stelle zu bestehen. Während Microsoft noch keine kombinierte KI-gestützte Sprach- und Video-Deepfake-Nutzung in Echtzeit-Interviews beobachtet hat, warnte das Unternehmen, dass es nur eine Frage der Zeit sein könnte.

„Wenn diese Taktik erfolgreich ist, könnten die nordkoreanischen IT-Arbeiter Interviews direkt führen und不再 auf Erleichterer angewiesen sein, die an ihrer Stelle auftreten“, sagte Microsoft.

Diese verbesserten KI-Taktiken ermöglichen es den Operativen, ihre Herkunft besser zu verschleiern, was es für Arbeitgeber schwieriger macht, rote Fahnen zu erkennen. Zu den gängigen Methoden gehört das Wiederverwenden von Namen, E-Mail-Adressen und Profilvorlagen über verschiedene Job-Plattformen wie LinkedIn, GitHub und Freelance-Marktplätze hinweg.

Um diese Taktiken zu erkennen und sich dagegen zu verteidigen, hat Microsoft eine benutzerdefinierte Machine-Learning-Lösung eingesetzt, die verdächtige Aktivitäten mit einer als „unmögliche Zeitreise“ bezeichneten Analyse markiert, die das Überwachen von Logins an geografisch unplausiblen Standorten innerhalb enger Zeitfenster umfasst, wie z. B. Zugriff aus den USA, gefolgt von China oder Russland.

Microsoft stärkt auch seine Identitätsschutz-Tools und drängt Unternehmen dazu, starke Authentifizierungsprotokolle und Echtzeit-Risikodetektionssysteme zu übernehmen. Das Technologieunternehmen hat mit US-Bundesbehörden zusammengearbeitet, um Intelligenz auszutauschen und technische Lösungen zu entwickeln, die in der gesamten Cybersicherheitsbranche angewendet werden können.

Das Unternehmen hat zugesagt, den Druck auf die sich entwickelnde Bedrohung aufrechtzuerhalten. „Jasper Sleet verändert und entwickelt seine Profile ständig weiter“, sagte Dallman. „Wir beobachten, wie sie sich anpassen, insbesondere mit KI, und arbeiten daran, einen Schritt voraus zu bleiben.“