LONDON (IT BOLTWISE) – Nordkoreanische Cyberkriminelle haben eine neue Methode entwickelt, um in westliche Unternehmen einzudringen. Indem sie sich als legitime Bewerber ausgeben, nutzen sie KI-gestützte Tools, um sich in die Personalabteilungen einzuschleusen und so Zugang zu sensiblen Daten zu erhalten.
In einer aufsehenerregenden Enthüllung haben Sicherheitsforscher gezeigt, wie nordkoreanische Spione moderne KI-Tools nutzen, um in westliche Unternehmen einzudringen. Die Forscher von BCA LTD, NorthScan und der Plattform ANY.RUN haben in einer koordinierten Aktion eine sogenannte Honeypot-Umgebung geschaffen, die als Entwickler-Laptop getarnt war. Diese Falle lockte die Hackergruppe Lazarus an, die versuchte, sich durch legitime Bewerbungsprozesse in die Personalabteilungen von US-amerikanischen Kryptounternehmen einzuschleusen.
Die Operation begann mit der Erstellung eines Entwickler-Profils, das eine Interviewanfrage von einem vermeintlichen Personalvermittler namens ‘Aaron’ erhielt. Anstatt herkömmliche Malware zu verwenden, lenkte der Vermittler die Zielperson auf eine Fernarbeitsvereinbarung, die im Web3-Sektor üblich ist. Sobald die Forscher den Zugang zu dem ‘Laptop’ gewährten, der in Wirklichkeit eine stark überwachte virtuelle Maschine war, versuchten die Agenten nicht, Code-Schwachstellen auszunutzen. Stattdessen konzentrierten sie sich darauf, sich als scheinbar vorbildliche Mitarbeiter zu etablieren.
Innerhalb der kontrollierten Umgebung nutzten die Agenten legitime Job-Automatisierungssoftware wie Simplify Copilot und AiApply, um polierte Interviewantworten zu generieren und Bewerbungsformulare in großem Maßstab auszufüllen. Diese Nutzung westlicher Produktivitätstools zeigt eine beunruhigende Eskalation, da staatliche Akteure die KI-Technologien, die eigentlich zur Optimierung von Einstellungsprozessen entwickelt wurden, gegen diese einsetzen.
Die Untersuchung ergab, dass die Angreifer ihren Datenverkehr über Astrill VPN leiteten, um ihren Standort zu verschleiern, und browserbasierte Dienste nutzten, um Zwei-Faktor-Authentifizierungscodes zu handhaben, die mit gestohlenen Identitäten verbunden waren. Ihr Ziel war nicht die sofortige Zerstörung, sondern der langfristige Zugang. Die Agenten konfigurierten Google Remote Desktop über PowerShell mit einer festen PIN, um sicherzustellen, dass sie die Kontrolle über die Maschine behalten konnten, selbst wenn der Host versuchte, die Berechtigungen zu entziehen.
Dieser Vorfall ist Teil eines größeren industriellen Komplexes, der Beschäftigungsbetrug zu einer primären Einnahmequelle für das sanktionierte Regime gemacht hat. Das Multilaterale Sanktionsüberwachungsteam schätzt, dass Gruppen mit Verbindungen zu Pjöngjang zwischen 2024 und September 2025 etwa 2,83 Milliarden US-Dollar in digitalen Vermögenswerten gestohlen haben. Diese Zahl, die etwa ein Drittel von Nordkoreas Deviseneinnahmen ausmacht, deutet darauf hin, dass Cyberdiebstahl zu einer staatlichen Wirtschaftsstrategie geworden ist.
Die Verschiebung hin zu Social Engineering schafft eine schwere Haftungskrise für die Digital Asset Industry. Sicherheitsfirmen wie Huntress und Silent Push haben Netzwerke von Briefkastenfirmen dokumentiert, die über gültige US-Unternehmensregistrierungen und glaubwürdige LinkedIn-Profile verfügen. Diese Einheiten bringen Entwickler dazu, bösartige Skripte unter dem Deckmantel technischer Bewertungen zu installieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkoreanische Cyberangriffe: Wie Spione KI nutzen, um Sicherheitsbarrieren zu überwinden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkoreanische Cyberangriffe: Wie Spione KI nutzen, um Sicherheitsbarrieren zu überwinden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkoreanische Cyberangriffe: Wie Spione KI nutzen, um Sicherheitsbarrieren zu überwinden« bei Google Deutschland suchen, bei Bing oder Google News!