UN-Bericht: Nordkoreas Krypto-Diebstahl erreichte 2022 seinen Höhepunkt
- Der UN-Bericht behauptet, nordkoreanische Hacker seien für mehrere Angriffe auf Kryptoplattformen im Jahr 2022 verantwortlich gewesen.
- Nordkorea sieht sich derzeit mehreren Sanktionen wegen seiner Atomwaffenpolitik gegenüber.
Laut einem neuen Bericht der Vereinten Nationen (UN) hat Nordkorea im Jahr 2022 mehr digitale Vermögenswerte gestohlen als in den Vorjahren. Der vertrauliche Bericht, der von gesehen wurde Reuters, behauptet, dass Hacker, die mit Nordkorea in Verbindung stehen, Angriffe im Bereich von $630 Millionen bis über $1 Milliarden geplant haben. Ein kürzlich veröffentlichter Bericht des Blockchain-Analyseunternehmens Chainalysis brachte nordkoreanische Hacker auch mit Kryptodiebstahl im Wert von mindestens $1,7 Milliarden im Jahr 2022 in Verbindung.
Nordkorea wurde vorgeworfen, Cyberangriffe eingesetzt zu haben, um die Finanzierung seiner Atom- und Raketenprogramme zu unterstützen. Der UN-Bericht erwähnte auch, dass Cyberangriffe weiter fortgeschritten seien als in den Vorjahren, was es schwieriger denn je mache, gestohlenes Geld aufzuspüren.
Ein unabhängiger Sanktionsbeobachter teilte einem Ausschuss des UN-Sicherheitsrates mit, dass „Nordkorea immer ausgefeiltere Cybertechniken einsetzte, um sich Zugang zu digitalen Netzwerken zu verschaffen, die an der Cyberfinanzierung beteiligt sind, und um Informationen von potenziellem Wert zu stehlen, darunter auch über seine Waffenprogramme.“
Nordkorea wies zuvor Behauptungen über Hacking oder andere Cyberangriffe zurück. Südkorea glaubt jedoch, dass Hacker mit nordkoreanischen Verbindungen im Jahr 2022 virtuelle Vermögenswerte im Wert von $630 Millionen geplündert haben.
Der UN-Bericht fügte hinzu, dass „die Schwankung des US-Dollar-Werts der Kryptowährung in den letzten Monaten diese Schätzungen wahrscheinlich beeinflusst hat, aber beide zeigen, dass 2022 ein Rekordjahr für den Diebstahl virtueller Vermögenswerte in der DVRK (Nordkorea) war.“
Der Bericht, der später in diesem Monat oder Anfang nächsten Monats veröffentlicht werden soll, fügte hinzu, dass „die von Cyber-Bedrohungsakteuren verwendeten Techniken ausgefeilter geworden sind, was die Rückverfolgung gestohlener Gelder schwieriger macht.“
Nordkorea und globale Sanktionen
Den Beobachtern zufolge kontrolliert das Reconnaissance General Bureau, der wichtigste Geheimdienst Nordkoreas, die Mehrheit der Cyberangriffe. Berichten zufolge hatten Cybersicherheitsexperten ein Auge auf diese mit Nordkorea verbundenen Gruppen, zu denen Namen wie Lazarus Group, Andariel und Kimsuky gehörten.
Im April behaupteten die Vereinigten Staaten, dass nordkoreanische Hacker für den Verlust von Kryptowährungen im Wert von Hunderten Millionen Dollar im Zusammenhang mit dem bekannten Online-Spiel Axie Infinity verantwortlich seien. Die Behörden gehen außerdem davon aus, dass von Nordkorea unterstützte Hacker für den beliebten Angriff auf Ronin verantwortlich waren, ein Blockchain-Netzwerk, das es Spielern ermöglicht, Kryptowährungen in und aus Spielen zu transferieren, wodurch etwa $615 Millionen vernichtet wurden.
Die Sanktionsbeobachter behaupteten, dass die Organisationen eine Vielzahl von Taktiken, einschließlich Phishing, zur Verbreitung von Malware verwendeten. Eine solche Anstrengung gezielt Arbeitnehmer in Organisationen in mehreren Ländern. Zur Erläuterung des Vorgehens des Hackers heißt es in dem Bericht: „Erste Kontakte zu Einzelpersonen wurden über LinkedIn geknüpft, und sobald ein gewisses Maß an Vertrauen zu den Zielen aufgebaut war, wurden bösartige Payloads durch fortgesetzte Kommunikation über WhatsApp übermittelt.“
Die Beobachter fügten hinzu, dass Pjöngjang an seinen Standorten weiterhin nukleares spaltbares Material entwickelt und mindestens 73 ballistische Raketen abgefeuert habe. Interessanterweise glauben globale Führer wie die Vereinigten Staaten, dass Nordkorea sich auf einen siebten Atomtest vorbereitet.
Der Sicherheitsrat hat Nordkorea zuvor die Durchführung von Atomtests und den Start ballistischer Raketen untersagt. Das asiatische Land steht seit 2006 unter UN-Sanktionen und ist nach wie vor ein Sicherheitsproblem im politischen Raum.