Sicherheitsexperte warnt: Nordkoreanische Präsenz im Krypto-Bereich ist weitaus schlimmer als erwartet

Nordkoreanische Agenten dringen im großen Stil in die Branche für digitale Vermögenswerte ein – ein Ausmaß, das laut Branchenuntersuchern weitgehend unbemerkt blieb und erhebliche Risiken für Einstellungsnetzwerke, interne Systeme sowie die Sicherheitslage von Krypto-Unternehmen schafft.

Kürzlich getroffene Äußerungen von Pablo Sabbatella, Mitglied der Security Alliance (SEAL) zeichnen ein Muster verdeckter Rekrutierungspraktiken, malware-gestützter Zugangspfade und kompromittierter Betriebssicherheit nach und zeigen, dass die Branche einem höheren Risiko ausgesetzt ist als bisher angenommen.

Sabbatella wies darauf hin, dass das Ausmaß der Nordkoreanischen Infiltration größer ist als öffentlich bekanntgegeben wurde, und skizzierte ein Szenario, in dem Agenten bereits in 15 % bis 20 % der Krypto-Unternehmen integriert sind. Er erklärte zudem, dass 30 % bis 40 % der bei Krypto-Firmen eingereichten Bewerbungen von Personen stammen, die im Auftrag des nordkoreanischen Staates handeln.

Er beschrieb, dass das Auftreten von Infiltratoren nicht auf direkte Angriffe oder Einzelfälle beschränkt ist, sondern sich in die täglichen Aktivitäten von Unternehmen ausbreitet. Nach ihrer Einstellung erhalten diese Personen Zugang zu internen Tools, Produktionssystemen und anderer branchenüblicher Infrastruktur. Sabbatella behauptet, dass dieser Eintrittsweg mittlerweile einer der bevorzugten Vektoren nordkoreanischer Aktivitäten geworden ist.

Nordkoreanische Frontarbeiter und Remote-Identitäten ermöglichen den Einstieg

Das Rekrutierungssystem arbeitet mit Mittelsmännern zusammen, die validierte digitale Identitäten und Zugang zu Plattformen anbieten, die Nutzer in Nordkorea nicht direkt erreichen können. Laut den Erkenntnissen des SEAL hängen solche Arrangements typischerweise von Arbeitnehmern in Regionen wie der Ukraine und den Philippinen sowie anderen Entwicklungsländern ab, die Zugang zu Freelancer-Konten auf Websites wie Upwork und Freelancer verkaufen. 

Bei Stellen, die US-Qualifikationen erfordern, behauptete Sabbatella dass einige ihrer Operateure einen in den USA ansässigen Bürger finden, der bereit ist, als Gesicht des potenziellen Kandidaten aufzutreten. Der Operateur installiert dann Malware auf dem Gerät dieser Person, wodurch ihm ein ständiger Zugriff auf eine US-IP-Adresse und den Rest des Internets gewährt wird. In diesem Fall nimmt der Operateur an Vorstellungsgesprächen teil und arbeitet im Erfolgsfall von zu Hause aus. dass einige ihrer Agenten einen in den USA lebenden Bewohner finden, der bereit ist, das Gesicht des potenziellen Kandidaten zu sein. Der Agent wird dann Malware auf dem Gerät dieser Person installieren und ihnen so ständigen Zugriff auf eine US-IP-Adresse und den Rest des Internets ermöglichen. In diesem Fall wird der Agent an den Interviews teilnehmen und, im Erfolgsfall, von zu Hause aus arbeiten.

Diese Angreifer bleiben nach dem Eindringen in der Regel unentdeckt, da sie Fristen einhalten und konsequent hochwertige Ergebnisse liefern. Laut Sabbatella werden sie aufgrund ihrer Produktivität häufig im Team belassen, doch die Teams sind sich der durch den Zugang zu internen Systemen entstehenden Bedrohungen nicht bewusst.

Sabbatella wies zudem darauf hin, dass die Sicherheitslage in der Krypto-Branche eine Situation schafft, die Infiltrationen erleichtert. Er schrieb, dass Kryptowährungen die niedrigste OPSEC (Operationelle Sicherheit) in der gesamten Computerindustrie aufweisen: Unternehmen werden gegründet, und Mitarbeiter arbeiten mit vollständig offengelegten Identitäten, setzen keine sicheren Maßnahmen zum Schlüsselmanagement ein und kommunizieren über unverifizierte Kanäle mit Personen, die sie nicht kennen.

Er erklärte, dass ohne operationelle Sicherheit Malware-Infektionen und Social-Engineering-Angriffe in alarmierendem Tempo verbreitet werden können. Dies setzt private und geschäftliche Geräte Angreifern aus, die schließlich Zugriff auf Wallets, Kommunikationssysteme und Entwicklungsumgebungen erlangen.

Finanzielle und strategische Motive treiben die Aktivitäten an

Das US-Finanzministerium berichtete kürzlich, dass im Laufe der letzten drei Jahre Diebstähle von Kryptowährungen die von nordkoreanischen Hackern durchgeführt wurden, 3 Milliarden US-Dollar überstiegen haben. Diese Mittel sollen laut Berichten das Waffenprogramm von Pjöngjang finanzieren, was die Bedeutung von Infiltrationskampagnen auf geopolitischer Ebene weiter erhöht hat. 

Sabbatella äußerte zudem Kommentare, die erklären, dass seine vorherige Schätzung von 30–40 % nur auf Job-Bewerbungen beschränkt ist und nicht auf Bewerbungen im Allgemeinen, was Kryptowährungen betrifft.