Nordkoreanische Spione wurden bei 70 US-Unternehmen eingestellt, weil anscheinend niemand LinkedIn überprüft

Das US-Justizministerium hat bestätigt, dass nordkoreanische Hacker zunehmend ihre Tagjobs an Amerikaner auslagern – je nach Gemütslage entweder alarmierende Nachrichten zur nationalen Sicherheit oder eine düster logische Erweiterung der Gig-Economy.

In einer Ankündigung am Dienstag erklärten die Staatsanwälte, sie hätten mindestens zwei Personen angeklagt und festgenommen sowie Durchsuchungen in Dutzenden mutmaßlicher „Laptop-Farmen“ in Texas durchgeführt. Diese sind genau das, wonach sie klingen: Räume voller Computer, die angeblich von Nordkoreanern genutzt wurden, um sich remote in amerikanische Unternehmen zu hacken und sensible Daten zu stehlen, während alle annahmen, es handele sich einfach um sehr engagierte Remote-Mitarbeiter.

Laut dem Justizministerium beschlagnahmten die Bundesbehörden über 180 Computer, die amerikanische Unternehmen hilfsbereit an ihre neu eingestellten Mitarbeiter verschickt hatten – ohne zu ahnen, dass diese Mitarbeiter sanktionierte nordkoreanische Spione waren, die gestohlene Identitäten von US-Bürgern nutzten. Das Justizministerium durchsuchte über 40 Laptop-Farmen in ganz Texas – die größte bekannt gegebene Zahl von Häusern und Wohnsitzen, die zur Erleichterung nordkoreanischer Hacks genutzt wurden – im Besitz von mindestens zwei amerikanischen Unterstützern, die vermutlich dachten, sie betrieben einfach einen sehr ungewöhnlichen Co-Working-Space.

CrowdStrike, das dem FBI half, die jüngsten nordkoreanischen Operationen zu untersuchen und zu stören, sagte, Laptop-Farmen seien „entscheidend“ für Nordkorea, um seinen Hackern zu helfen, die physischen, finanziellen und rechtlichen Hürden zu überwinden, nicht tatsächlich in den Vereinigten Staaten zu sein. Eine Hürde, die die meisten Menschen einfach dadurch lösen, sich nicht auf den Job zu bewerben.

Die Staatsanwälte sagten, mindestens 70 in den USA ansässige Unternehmen seien von den Hackern infiltriert worden, die schätzungsweise rund 3 Millionen Dollar an gestohlenen Geldern erwirtschaftet haben sollen. Das Justizministerium nannte die betroffenen Unternehmen nicht, beschrieb sie jedoch als in den Bereichen Gesundheitswesen, Cyber-Support, Einzelhandel, Kommunikation und Fertigung tätig, verteilt über Ohio und 16 weitere Bundesstaaten, einschließlich des District of Columbia.

„Zunehmend wenden sich nordkoreanische IT-Arbeiter an die Rekrutierung amerikanischer Unterstützer, um verbesserte Erkennungsmethoden des Privatsektors und Strafverfolgungsmaßnahmen zu umgehen“, sagte das Justizministerium. „Diese Arbeiter stellen Unterstützer ein, um eine breitere Palette von Aufgaben zu erledigen, und in einigen Fällen vergeben sie ganze Jobs an Drittstaatsangehörige als Unterauftrag.“ Also ja, die Hacking-Branche hat jetzt mittleres Management.

Häufig verwenden nordkoreanische Hacker echt aussehende E-Mail-Adressen, gefälschte LinkedIn-Profile und umfangreiche Online- und Social-Media-Konten als Tarnung für ihre Aktivitäten – eine Technik, die funktioniert, weil sie im Wesentlichen identisch mit dem ist, was jeder andere Bewerber auch tut.

In einer separaten öffentlichen Bekanntmachung erklärte das FBI, es gebe „Tausende“ nordkoreanische staatlich kontrollierte IT-Arbeiter, die bei westlichen Unternehmen beschäftigt seien, was „eine erhebliche Bedrohung für die nationale Sicherheit und den Diebstahl geistigen Eigentums durch Insider“ darstelle. Tausende. Zu diesem Zeitpunkt wäre es vielleicht schneller, die Unternehmen aufzulisten, die nicht infiltriert wurden.

Dies ist die jüngste Welle von Verhaftungen, Anklagen und Durchsetzungsmaßnahmen gegen nordkoreanische Aktivitäten in den Vereinigten Staaten in den letzten Jahren. Das abtrünnige Regime hat dieses Schema mit „Remote-IT-Arbeitern“ genutzt, um Nordkoreanern eine Anstellung bei US- und europäischen Unternehmen zu ermöglichen, Lohn zu verdienen und dann während der Beschäftigung sensible Informationen und geistiges Eigentum zu stehlen. Die Opferunternehmen werden dann erpresst, den Hackern weitere Zahlungen zu leisten – ein Geschäftsmodell, das Lohnbetrug, Spionage und Ransomware in einem praktischen Paket kombiniert.

Das Schema der Remote-IT-Arbeiter ist einer von mehreren Strängen illegaler Einnahmen, die das nordkoreanische Regime zu generieren versucht, darunter das Hacken von Krypto-Börsen und Open-Source-Entwicklerprojekten, alles mit dem Ziel, sein international sanktioniertes Atomwaffenprogramm zu finanzieren. Es wird angenommen, dass das Regime allein im Jahr 2025 mindestens 2 Milliarden Dollar in Krypto gestohlen hat – eine Menge Geld, das an ein Land verloren geht, das Berichten zufolge nicht einmal die Lichter am Brennen halten kann.

Experten für Nordkorea haben die Zahl der gehackten Unternehmen und die