Nordkoreanische Tech-Arbeiter infiltrieren britische und europäische Blockchain-Unternehmen angesichts der US-Sanktionen

Google meldet, dass betrügerische Tech-Arbeiter, die mit Nordkorea in Verbindung stehen, heimlich Blockchain-Unternehmen außerhalb der USA infiltrieren, nachdem strengere Regierungsuntersuchungen im Land durchgeführt wurden. Einige dieser Arbeiter haben auch Zugang zu Krypto-Projekten im Vereinigten Königreich erlangt.

Der Google-Bericht hob hervor, dass die falschen Mitarbeiter auch Erpressungsversuche erhöht haben, als Reaktion auf die Forderung, Einkommensquellen angesichts einer US-Sanktion aufrechtzuerhalten.

Nordkoreanische Tech-Arbeiter infiltrieren britische Unternehmen

In einem am 2. April veröffentlichten Bericht erklärte Jamie Collier, ein Berater der Google Threat Intelligence Group (GTIG), dass nordkoreanische IT-Arbeiter, obwohl die USA weiterhin ein primäres Ziel sind, aufgrund erhöhter Aufmerksamkeit und Schwierigkeiten bei der Überprüfung des Rechts auf Arbeit gezwungen sind, Beschäftigung bei Nicht-US-Unternehmen zu finden.

Collier erklärte, dass sie ein globales Netzwerk falscher Identitäten geschaffen haben, um die operative Flexibilität angesichts der erhöhten Aufmerksamkeit für die Bedrohung in den Vereinigten Staaten zu verbessern.

Er fügte hinzu: „In Verbindung mit der Entdeckung von Vermittlern im Vereinigten Königreich deutet dies auf die rasche Bildung einer globalen Infrastruktur und eines Unterstützungsnetzwerks hin, das ihre fortgesetzten Operationen ermöglicht.“ 

Der Berater der Google Threat Intelligence Group behauptete, dass die nordkoreanischen Mitarbeiter Projekte infiltrieren, die von traditioneller Webentwicklung bis hin zu hochmodernen Blockchain-Anwendungen reichen, einschließlich solcher, die die Erstellung von Solana- und Anchor-Smart Contracts betreffen.

Darüber hinaus wurde auch entdeckt, dass nordkoreanische Arbeiter an einem anderen Projekt beteiligt waren, das Blockchain-Technologie nutzte, um eine künstliche Intelligenz-Webanwendung und einen Blockchain-Jobmarkt zu erstellen.

„Diese Personen geben sich als legitime Remote-Arbeiter aus, um in Unternehmen einzudringen und Einnahmen für das Regime zu generieren“, sagte Collier. Dies setzt Unternehmen, die IT-Personal aus der Demokratischen Volksrepublik Korea (DPRK) beschäftigen, dem Risiko von Störungen, Datendiebstahl und Spionage aus.

Nordkoreanische Mitarbeiter haben ihre Operationen intensiviert, um Einnahmequellen aufrechtzuerhalten

Collier sagte, dass es neben dem Vereinigten Königreich einen großen Fokus auf Europa gab, wobei ein Mitglied der GTIG mindestens 12 Identitäten aus dem gesamten Kontinent nutzte und andere Lebensläufe mit Wohnorten in der Slowakei und Abschlüssen der Universität Belgrad in Serbien vorlegten.

In einer anderen GTIG-Analyse identifizierten sie einen Makler, der gefälschte Pässe, Login-Anmeldeinformationen für Benutzerkonten von europäischen Jobbörsen, Anleitungen zur Nutzung europäischer Jobbörsen und falsche Identitäten, die in Deutschland und Portugal nach Arbeit suchen, anbot.

Bemerkenswerterweise haben nordkoreanische Arbeitskräfte seit Ende Oktober mehr Erpressungsversuche unternommen und größere Organisationen ins Visier genommen.

GTIG spekuliert, dass dies daran liegt, dass die Arbeiter unter Druck stehen, Einkommensströme angesichts einer US-Sanktion aufrechtzuerhalten.

Collier sagte, dass kürzlich entlassene IT-Mitarbeiter in diesen Fällen drohten, sensible Informationen an einen Wettbewerber oder ihre ehemaligen Arbeitgeber weiterzugeben. Diese Informationen enthielten Quellcode für interne Projekte sowie proprietäre Daten.

Darüber hinaus wurden im Januar zwei nordkoreanische Staatsbürger vom US-Justizministerium wegen einer Straftat angeklagt, die an einem betrügerischen IT-Arbeitsschema beteiligt war, das mindestens 64 US-Unternehmen zwischen April 2018 und August 2024 betraf.

Das Office of Foreign Assets Control des US-Finanzministeriums verhängte auch Sanktionen gegen Unternehmen, die behaupteten, Tarnfirmen für Nordkorea zu sein, und Geld durch Remote-IT-Arbeitsschemata verdienten.

Laut Gründern von Kryptowährungen haben nordkoreanische Hacker ihre Aktivitäten erhöht. Am 13. März meldeten mindestens drei Gründer, dass sie Versuche gestoppt haben, sensible Daten mit gefälschten Zoom-Anrufen zu stehlen.

Blockchain-Forscher ZachXBT berichtete im August, dass sie ein hochqualifiziertes Netzwerk nordkoreanischer Entwickler entdeckt hätten, das 500.000 US-Dollar pro Monat damit verdient, an „etablierten“ Kryptowährungsprojekten zu arbeiten.