Nordkoreanische Hacker haben dieses Jahr Kryptowährungen im Wert von 1,6 Milliarden US-Dollar gestohlen

von

Als erfahrener Analyst mit jahrelanger Erfahrung in der Verfolgung von Cyberkriminalitätsaktivitäten finde ich es alarmierend, die Eskalation der Cyberoperationen Nordkoreas, insbesondere im Bereich des Kryptowährungsdiebstahls, mitzuerleben. Das schiere Ausmaß und die Häufigkeit dieser Angriffe sind nicht nur besorgniserregend, sondern zeugen auch davon, dass das Regime unermüdlich nach Finanzmitteln für seine Waffenentwicklung und seine Programme für ballistische Raketen strebt.

Laut einem Bericht von Chainalysis erreichten die Cyberaktivitäten Nordkoreas im Jahr 2024 ein beispielloses Ausmaß, da mit dem Regime verbundene Hacker angeblich etwa 1,6 Milliarden US-Dollar an digitaler Währung erbeuteten.

Im Jahr 2023 wurden etwa 660,5 Millionen US-Dollar gestohlen, doch die Zahl ist seitdem deutlich gestiegen, was den erheblichen Anteil der Cyberkriminalität an der Finanzierung der Verwaltungsaktivitäten Nordkoreas verdeutlicht.

Im Jahr 2024 wurde laut Chainalysis eine unglaubliche Summe von etwa 2,2 Milliarden Dollar illegal von Kryptowährungsplattformen entwendet. Interessanterweise stammt vermutlich etwa 61 % dieser Menge aus Nordkorea.

Im Jahr 2021 kam es zu einem rekordverdächtigen Diebstahl nordkoreanischer Hackergruppen in der Welt der Kryptowährungen mit einer geschätzten Beute von etwa 1,34 Milliarden US-Dollar – was etwa 61 % aller Raubüberfälle auf Kryptowährungsplattformen in diesem Jahr ausmacht.

– Chainalysis (@ Kettenanalyse) 19. Dezember 2024

In diesem Jahr startete das Cybercrime-Netzwerk des Landes 47 verschiedene Angriffe, mehr als doppelt so viele Angriffe wie im letzten Jahr. Diese Angriffe konzentrierten sich hauptsächlich auf Kryptowährungsplattformen und dezentrale Finanzsysteme mit dem Ziel, Gelder zu transferieren. Experten vermuten, dass diese illegalen Aktivitäten Nordkoreas Atomwaffenentwicklung und Projekte für ballistische Raketen finanzieren.

Die nordkoreanische Taktik entwickelt sich weiter 

Es scheint, dass Hacker aus Nordkorea komplexer geworden sind und komplizierte Malware- und soziale Manipulationsstrategien einsetzen. Darüber hinaus haben sie ihre Aktivitäten auf die Durchdringung von Unternehmen mit virtuellen Währungen ausgeweitet und sich dabei als Remote-Mitarbeiter ausgegeben.

In einem bedeutenden Fall erhob das US-Justizministerium Anklage gegen 14 Personen aus Nordkorea, die betrügerisch Identitäten angenommen hatten, um Remote-IT-Stellen zu erhalten. Diese Personen sollen durch Datendiebstahl und Erpressungspläne mehr als 88 Millionen US-Dollar angehäuft haben.

Im Jahr 2024 wurde beobachtet, dass Umfang und Häufigkeit solcher Cyberangriffe nordkoreanischer Unternehmen im Vergleich zu den vergangenen Jahren deutlich zunahmen. Diese Gruppen führten umfangreichere Hacking-Operationen mit einem Wert von über 100 Millionen US-Dollar durch und zeigten damit eine alarmierende Erweiterung ihrer Möglichkeiten für groß angelegte Diebstähle.

Auch kleinere Hacks haben zugenommen, wobei Angriffe unter 50 Millionen US-Dollar häufiger vorkommen.

Als besorgter Krypto-Investor war ich immer misstrauisch gegenüber den ungewöhnlichen Aktivitäten in der digitalen Welt, insbesondere wenn es um Nordkorea geht. Seit Jahren beobachte ich, dass in der Weltgemeinschaft Gerüchte über den mutmaßlichen Einsatz von Cyberkriminalität zur Umgehung von Sanktionen kursieren. Es ist beängstigend zu glauben, dass ein potenzielles Drittel der Finanzierung ihres Raketenprogramms auf illegale Online-Aktivitäten zurückzuführen sein könnte. Dies ist mehr als nur ein finanzielles Problem; Es geht um globalen Frieden und Stabilität, und ich hoffe, dass die Behörden wirksame Maßnahmen ergreifen können, um dieses Problem anzugehen.

Eine Verschiebung der Aktivitäten nach den Beziehungen zu Russland

Es wurde festgestellt, dass der Großteil der Kryptowährungsdiebstähle Nordkoreas in den ersten sechs Monaten des Jahres 2024 stattfand. Nach Juni gingen die Hacking-Aktivitäten deutlich zurück, was mit den gefestigten Beziehungen zwischen Nordkorea und Russland einhergeht. Einige Analysten spekulieren, dass das Regime seine Cyber-Taktiken nach einem Treffen zwischen Kim Jong Un und Wladimir Putin angepasst haben könnte, ein Ereignis, das auf eine verstärkte Zusammenarbeit zwischen den beiden Nationen hindeutet.

Vielleicht, so legt der Bericht nahe, hätte Nordkorea (DVRK), das seine Zusammenarbeit mit Russland in letzter Zeit erheblich verstärkt hat, neben der Verlagerung seiner militärischen Mittel in Richtung des Konflikts in der Ukraine auch seine Cyberkriminalitätsaktivitäten anpassen können.

Die Verlangsamung hat den Gesamteffekt, der das ganze Jahr über aufgetreten ist, nicht wesentlich verringert.

Weiterlesen

2024-12-19 18:56