Nordkoreanische Hacker infiltrieren Unternehmen, indem sie sich als IT-Mitarbeiter und Personalvermittler ausgeben

North Korean hackers infiltrate firms as IT workers and recruiters wird von BTW Media profiliert, da veröffentlichte Belege es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Nordkoreanische Hacker geben sich als Arbeitssuchende und Personalvermittler aus, um in multinationale Unternehmen einzudringen und Kryptowährungen und Unternehmensgeheimnisse zu stehlen, um das Atomprogramm des Regimes zu finanzieren.
• Die Zunahme von Remote-Arbeit hat es den Hackern ermöglicht, auf Plattformen wie LinkedIn und GitHub falsche Identitäten zu erstellen, auf Unternehmenslaptops zuzugreifen und aus der Ferne unentdeckt zu arbeiten.

Was passiert ist

Sicherheitsforscher auf derCyberwarcon2024 in Washington, D.C., haben gewarnt, dass sich nordkoreanische Hacker zunehmend als Arbeitssuchende, Personalvermittler und Risikokapitalgeber ausgeben, um in multinationale Unternehmen einzudringen. Ihr Ziel ist es, das nordkoreanische Atomprogramm zu finanzieren, indem sie Kryptowährungen und Unternehmensgeheimnisse stehlen.

Im letzten Jahrzehnt haben diese Hacker Milliarden von Dollar in Kryptowährungen gestohlen. Sie verwenden falsche Identitäten, um in Unternehmen auf der ganzen Welt Arbeit zu finden. Zwei wichtige Hackergruppen, «Ruby Sleet» und «Sapphire Sleet», stecken hinter Angriffen auf Unternehmen der Luft- und Raumfahrt, der Verteidigung und der Technologie. Diese Gruppen nutzen Social-Engineering-Taktiken, um Opfer dazu zu bringen, Malware herunterzuladen, die oft als Tools zur Behebung von Problemen bei virtuellen Meetings oder zur Durchführung von Kompetenzbewertungen getarnt ist.

Die Zunahme von Remote-Arbeit während der COVID-19-Pandemie hat den Hackern neue Möglichkeiten eröffnet. Nordkoreanische Agenten erstellen gefälschte Profile auf LinkedIn und GitHub, um auf vom Unternehmen bereitgestellte Laptops zuzugreifen. In den USA, Russland und China ansässige Vermittler richten die Laptops ein, sodass die Hacker aus der Ferne unentdeckt arbeiten können.James Elliottvon Microsoft hat enthüllt, dass viele Unternehmen, darunterKnowBe4, unwissentlich nordkoreanische Spione eingestellt haben. Während einige Unternehmen die Angreifer einmal entdeckt blockiert haben, bleiben andere verwundbar. Die Forscher betonten auch den Einsatz von KI-Tools, einschließlich Deepfakes, um die falschen Identitäten glaubwürdiger zu machen.

Trotz Sanktionen und verstärkter Überwachung nutzen nordkoreanische Hacker weiterhin Schwachstellen in den Einstellungsprozessen aus. Experten fordern Unternehmen auf, die Überprüfungsverfahren zu verstärken und angesichts immer ausgefeilterer Cyberbedrohungen wachsam zu bleiben.

Lesen Sie auch:Pro-russische Hackergruppen starten Cyberangriffe auf Südkorea
Lesen Sie auch:Chinesische Hacker zielen auf US-Telekommunikationsunternehmen und stehlen vertrauliche Abhördaten

Warum das wichtig ist

Dieses Problem ist entscheidend, da nordkoreanische Hacker die Schwachstellen globaler Einstellungsprozesse ausnutzen, um das Atomprogramm des Regimes zu finanzieren. Indem sie sich als Arbeitssuchende oder Personalvermittler ausgeben, dringen sie in Unternehmen ein und stehlen Kryptowährungen und Unternehmensgeheimnisse. Im letzten Jahrzehnt haben diese Hacker Milliarden von Dollar gestohlen und zielen auf Branchen wie Luft- und Raumfahrt, Verteidigung und Technologie ab.

Die Zunahme von Remote-Arbeit während der COVID-19-Pandemie hat ihre Operationen weiter erleichtert und ihnen ermöglicht, von Orten wie den USA, Russland und China aus unentdeckt zu arbeiten. Der Einsatz von KI-Tools, einschließlich Deepfakes, macht es noch schwieriger, diese falschen Identitäten zu erkennen. Da Unternehmen weiterhin unwissentlich diese Eindringlinge einstellen, erleiden sie nicht nur finanzielle Verluste, sondern riskieren auch die Offenlegung sensibler geistiger Eigentumsrechte.

Die Stärkung der Überprüfungsprozesse für Mitarbeiter und die Erhöhung der Cybersicherheitswachsamkeit sind jetzt unerlässlich, um eine weitere Ausbeutung dieser Taktiken zu verhindern.