Die USA, Japan und Südkorea warnen Web3-Firmen vor der Einstellung von IT-Mitarbeitern aus Nordkorea

Gemeinsam haben die Vereinigten Staaten, Japan und Südkorea eine Mitteilung herausgegeben, in der sie die zunehmende Gefahr hervorheben, die nordkoreanische Cyber-Unternehmen für den weltweiten Kryptowährungsmarkt darstellen.

Als Forscher teile ich eine wichtige Warnung mit, die von den Regierungen der Vereinigten Staaten, Japans und Südkoreas hinsichtlich möglicher Cyberangriffe aus Nordkorea herausgegeben wurde. Diese Angriffe könnten möglicherweise das globale Finanzsystem, insbesondere innerhalb der Blockchain-Industrie, stören. Am 14. Januar wies die japanische Regierung ausdrücklich auf Gruppen wie die Lazarus Group hin, die Berichten zufolge ihre Bemühungen darauf konzentrieren, Kryptowährungsbörsen zu infiltrieren und Investoren anzulocken, um digitale Vermögenswerte zu stehlen.

In einer aktuellen Erklärung warnten Regierungen vor nordkoreanischen Cyberkriminellen, die Social-Engineering-Methoden einsetzen, darunter Malware wie TraderTraitor und AppleJeus. Sie rieten Web3-Unternehmen, frühere Warnungen zu überdenken, um eine unbeabsichtigte Einstellung von IT-Mitarbeitern aus der DVRK zu verhindern. Darüber hinaus schlugen sie vor, die Zusammenarbeit zwischen privatem und öffentlichem Sektor durch Initiativen wie das Crypto-ISAC in den USA, ähnliche Bemühungen in Japan und ähnliche Bemühungen in Südkorea zu stärken.

Im Jahr 2024 gab es zahlreiche Fälle von Cyberkriminalität im Zusammenhang mit Nordkorea, beispielsweise den Diebstahl von 308 Millionen US-Dollar von der japanischen Kryptowährungsbörse DMM Bitcoin und einen Angriff, der zu einem Verlust von 50 Millionen US-Dollar auf der südkoreanischen Handelsplattform Upbit führte.

Während der Cyberwarcon-Konferenz im November 2024 stellten Forscher fest, dass einige nordkoreanische Hacker sich als Remote-Mitarbeiter großer Unternehmen ausgegeben hatten, beispielsweise als IT-Personal und Personalvermittler. Die Untersuchung deckte auch zwei Hackerbanden auf, Sapphire Sleet und Ruby Sleet, die unter der Autorität Nordkoreas operierten und es schafften, innerhalb von sechs Monaten 10 Millionen US-Dollar zu stehlen, indem sie sich als Personalvermittler oder Risikokapitalgeber ausgaben.

Weiterlesen

2025-01-14 14:40