Nordkoreanische Hacker greifen 1.640 Unternehmen an, während KI-Tools ihre Reichweite vergrößern
- Ein Sicherheitsforscher enthüllte, dass nordkoreanische Staatshacker in 1.640 Unternehmen in 57 Ländern eingedrungen sind und sich bei Hunderten von ihnen Root-Zugriff verschafft haben.
- Hacker zielen mit lukrativen, gefälschten Stellenangeboten auf Softwareentwickler ab und nutzen manipulierte Programmieraufgaben, um Schadsoftware auf den Laptops dertraczu installieren
- Nordkoreanische Akteure setzen verstärkt auf kommerzielle KI-Tools, um riskante Raubüberfälle zu automatisieren und akribisch zu planen.
Ein Sicherheitsforscher, der fast zwei Jahre lang im Stillen nordkoreanische Hackerangriffe überwacht hatte, ließ auf der Black Hat Konferenz in Las Vegas eine Bombe platzen.
Auf der Konferenz enthüllte dass staatlich geförderte Hacker erfolgreich in 1.640 Unternehmen in 57 Ländern eingedrungen sind, wobei mehrere hundert davon schwerwiegende Schäden erlitten haben.
Root-Zugriff auf Server, AWS-Konten und Kryptoschlüssel
Vangelis Stykas, der CTO des Cybersicherheitsunternehmens Kumio, erlangte Zugang, nachdem Hackerdentihre eigenen Systeme mit Schadsoftware infiziert hatten. Dieser Fehler ermöglichte es Stykas, in deren Command-and-Control-Server einzudringen, auf deren Slack- und Discord-Kanäle zuzugreifen und rund fünf Terabyte an Daten zu durchsuchen.
Laut Stykas variierte das Ausmaß des Zugriffs, doch die schwerwiegendsten Sicherheitslücken ermöglichten den Hackern die vollständige Kontrolle, einschließlich Root-Zugriff auf Cloud-Server, AWS-Konten und sogar auf die Master-Schlüssel für Blockchain-Unternehmen.
Er nannte außerdem öffentlich mehrere betroffene Organisationen, die gut mit seiner Offenlegung umgegangen waren, darunter Coinbase, Uniswap Labs und das Boston Children's Hospital.
Coinbase gab an, dass der von Stykas gemeldetetracinnerhalb von 30 Tagen untersucht und entlassen wurde, ohne dass Kundendaten offengelegt wurden. Das Boston Children's Hospital stellte klar, dass es sich bei demdent um ein persönliches Gerät eines ehemaligentracund nicht um zentrale Krankenhaussysteme handelte.
Einige stellten die Ergebnisse infrage.
Köder nordkoreanischer Hacker: Gefälschte Stellenangebote
Der Betrug selbst war überraschend einfach: Sie locken Softwareentwickler mit lukrativen, gefälschten Stellenangeboten und bringen sie dazu, einen Codierungstest durchzuführen, der Schadsoftware installiert.
Die eigentliche Gefahr liegt in der Freelancer-Kultur.
Dadent Entwickler oft mehrere Firmenkunden gleichzeitig betreuen, kann ein einzelner infizierter Laptop als Generalschlüssel für Dutzende von Unternehmen fungieren.
Stykas stellte fest, dass einzelnetracunabsichtlich den Zugang zu bis zu 30 Unternehmen gleichzeitig gewährt hatten, was den umfassenderen Ermittlungen des Bundes zu nordkoreanischen Fernarbeitersystemen ähnelte, bei denen Milliarden an Kryptowährung gestohlen wurden.
Wie kommerzielle KI unerfahrenen Hackern hilft
Dass ein Land mit einer notorisch isolierten Internetinfrastruktur dies in diesem Umfang bewerkstelligen kann, liegt vor allem an der kommerziellen künstlichen Intelligenz. Im April entdeckte WIRED eine nordkoreanische Gruppe namens HexagonalRodent die Standard-KI-Tools von Unternehmen wie OpenAI, Anima und Cursor nutzte, um alles zu automatisieren – vom Schreiben von Schadsoftware bis hin zum Erstellen überzeugender gefälschter Stellenanzeigen-Websites.
Offensichtliche Hinweise, wie englischsprachige Kommentare und tief im Malware-Code eingebettete Emojis, deuten direkt auf eine KI-Generierung hin.
Experten weisen zudem darauf hin, dass KI die Wettbewerbsbedingungen effektiv angleicht und es weniger erfahrenen Akteuren ermöglicht, komplexe, mehrstufige Cyberangriffe durchzuführen. Unabhängige Untersuchungen des Bedrohungsteams von Google deckten außerdem auf, dass nordkoreanische Hacker der Gruppe UNC2970 Tools wie Gemini nutzten, um Ziele zu recherchieren und hochbezahlte Positionen im Verteidigungs- und Technologiesektor ausfindig zu machen.
Bei zwei Raubüberfällen wurden über 76 % der im April gestohlenen Kryptowährung erbeutet
Neben dem schieren Umfang bereitet Analysten zunehmend die Präzision dieser Angriffe Sorgen. Laut dem Blockchain-Analyseunternehmen TRM Labs nordkoreanische Gruppen verantwortlich 76 % aller im April gestohlenen Kryptowährungen. Allein durch zwei massive Angriffe wurde ein Wert von etwa 577 Millionen US-Dollartrac.
Die meisten Experten vermuten mittlerweile, dass hochentwickelte KI-Tools eine wichtige Rolle bei dem akribischen Social Engineering spielen, das für die Durchführung dieser riskanten Raubzüge erforderlich ist, wodurch der geschätzte Gesamtbetrag der von Nordkorea seit 2017 gestohlenen Kryptowährungen auf über 6 Milliarden Dollar gestiegen ist.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wer ist Vangelis Stykas?
Er ist Chief Technology Officer des Cybersicherheitsunternehmens Kumio und ein in Griechenland ansässiger Forscher, der laut WIRED etwa 22 Monate lang Zugang zu nordkoreanischen Hacking-Servern hatte, bevor er seine Erkenntnisse auf der Black Hat in Las Vegas präsentierte.
Wie dringen nordkoreanische Hacker in Unternehmen ein?
Sie locken Softwareentwickler mit gefälschten, hochbezahlten Stellenangeboten und bitten das Ziel dann, einen Codierungstest durchzuführen, der heimlich Schadsoftware installiert – eine Technik, die Microsoft seit mindestens 2022 als „Contagious Interview“ trac.
Wie viel Kryptowährung hat Nordkorea im Jahr 2026 gestohlen?
TRM Labs stellte fest, dass nordkoreanische Gruppen bis April 2026 etwa 577 Millionen Dollar erbeutet haben, was etwa 76 % aller Krypto-Hack-Verluste in diesem Jahr entspricht. Der größte Teil davon stammt aus den Angriffen auf das Drift Protocol (285 Millionen Dollar) und KelpDAO (292 Millionen Dollar), wodurch sich der kumulierte Diebstahl seit 2017 auf über 6 Milliarden Dollar beläuft.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
