LONDON (IT BOLTWISE) – Nordkoreas mutmaßliche Verbindungen zu einem großen Kryptodiebstahl bei Binance rücken die Cyberfähigkeiten des Staates erneut in den Fokus. Die Plattform soll nach Angaben zur Kompromittierung eines Rechnerzugangs vorerst auf Ein- und Auszahlungen verzichtet haben. Der Bericht zeichnet nach, wie Pyongyang Talente systematisch auswählt und über Jahre für Angriffe ausbildet. Gleichzeitig steigen mit KI-gestützten Methoden offenbar die Erfolgschancen bei der Suche nach Schwachstellen.
Nordkorea gilt seit Jahren als besonders risikoreiches Cyber-Gegenüber, aber der aktuelle Fall um Binance zeigt, wie eng staatlich motivierte Angriffe und hochliquide Krypto-Infrastrukturen inzwischen miteinander verknüpft sind. Laut den beschriebenen Ereignissen soll ein Team von Angreifern, die Analysten mit Pyongyang in Verbindung bringen, einen Angriff ausgeführt haben, der zu einem Schaden von 6,3 Mrd. US-Dollar geführt haben könnte. Damit wäre es nach der Darstellung zugleich der größte bekannte Diebstahl in diesem Marktsegment. Binance hat in der Folge offenbar sämtliche Ein- und Auszahlungen gestoppt, nachdem eine erste Untersuchung eine Kompromittierung über das Laptop eines Mitarbeiters festgestellt haben soll.
Technisch wirkt an solchen Vorfällen vor allem die Mischung aus klassischen Zugriffspunkten und „Money-Movement“ über die Plattformlogik. Wenn Angreifer einen Rechner kompromittieren, können sie je nach Architektur Schlüssel auslesen, Session-Token missbrauchen oder unternehmensinterne Prozesse so beeinflussen, dass Gelder aus dem Austauschsystem abfließen. Genau deshalb ist der Weg über ein kompromittiertes Endgerät in der Praxis so effektiv: Er überwindet nicht nur Perimeterschutz, sondern kann auch die Vertrauensannahmen im Backend unterlaufen. Dass in der Berichterstattung von einem Zugriff auf die Umgebung eines Ingenieurs die Rede ist, passt zu einem wiederkehrenden Muster bei hochwertigen Zielsystemen: Der Angriff beginnt oft nicht dort, wo Geld „abgezogen“ wird, sondern dort, wo Berechtigungen entstehen.
Die strategische Einordnung geht allerdings deutlich weiter als die eine Attacke. Der Text beschreibt Nordkoreas Aufbau einer speziellen Pipeline zur Cyber-Qualifizierung, die Talente aus der frühen Ausbildung heraus auswählt und später zu operativen Einheiten weiterleitet. Genannt wird eine Größenordnung von 8.400 Personen im Umfeld von Cyberkriegsaktivitäten, wobei die Zahl laut der Quelle auch technischen Support einschließen kann und nicht nur „professionelle Hacker“ meint. In dieser Logik wird nicht nur IT-Kompetenz aufgebaut, sondern auch ein organisatorischer Apparat, der Angriffe als regelmäßige Einnahmequelle für den Staat versteht. Dass dafür offenbar Schulen und spezialisierte Programme existieren, verstärkt den Eindruck, dass es sich nicht um vereinzelte Kriminalitätsfälle handelt, sondern um eine dauerhaft finanzierte Fähigkeit.
Auch personelle Einschätzungen ordnen das Vorgehen ein. Shin Beom-chul, ehemaliger Vize-Verteidigungsminister Südkoreas, wird mit der Aussage zitiert, nordkoreanische Akteure gehörten zu den aggressivsten und zugleich am besten ausgebildeten Cyber-Akteuren. Er beschreibt zudem, dass die Teams systematisch trainiert würden und zur Erwirtschaftung von Devisen eingesetzt würden. Diese Einordnung ist für Unternehmen deshalb relevant, weil sie erklärt, warum typische „abschreckende“ Effekte aus dem Strafverfolgungsdruck im Ausland weniger greifen könnten: Wenn die Bedrohungsakteure nach dieser Darstellung ohne vergleichbare Risiken operieren, sinkt die Hemmschwelle, häufiger und zielgerichteter anzugreifen.
Die Marktseite wird in der Darstellung über eine lange Kette konkreter Cybervorfälle greifbar gemacht. Bereits der Hack der Sony Pictures im Jahr 2014 wurde demnach als Vergeltungsakt in Zusammenhang mit der Veröffentlichung „The Interview“ interpretiert. Zwei Jahre später wird ein Fall mit 81 Mio. US-Dollar aus dem Umfeld einer zentralen Bank genannt, bei dem US-Behörden eine Zuordnung zu Nordkorea vorgenommen haben sollen. Parallel dazu wird die Verschiebung hin zu Krypto-Anwendungen betont: Weil digitale Vermögenswerte eine schnelle Übertragung ermöglichen und Spuren je nach Setup zeitweise verschleiern können, sind Krypto-Ökosysteme für Angreifer mit „Finanzierungslogik“ besonders attraktiv. Genau deshalb tauchen in der Chronologie auch Vorfälle rund um Krypto-Netzwerke und Exchange-Plattformen auf, darunter mutmaßliche Lazarus-Aktivitäten rund um Ronin sowie weitere Diebstähle aus dem Umfeld japanischer und arabischer Krypto-Anbieter.
Für die technische Zukunft rückt dann ein weiterer Faktor in den Vordergrund: KI. Der Chief Technology Officer des genannten Cybersicherheits-Startups StealthMole, Simon Choi, warnt sinngemäß, dass KI die Angriffsplanung beschleunigen kann. In der Darstellung heißt es, KI helfe dabei, Schwachstellen schneller zu identifizieren und die Ausnutzung zu automatisieren. Dieser Punkt ist aus Sicht der IT-Sicherheit besonders plausibel, weil KI-gestützte Systeme Muster in Code, Konfigurationen und Anwendungslogik leichter erkennen lassen können – und auch bei der Generierung von passenden Social-Engineering-Varianten oder der Anpassung von Exploit-Strategien Zeit sparen. Selbst wenn einzelne KI-Modelle nicht „direkt hacken“, können sie den Recherche- und Iterationszyklus verkürzen, der bei Angriffen entscheidend ist.
Unternehmen sollten aus der Kombination von Ausbildung, Vorgehensweise und KI-Risiken vor allem zwei Konsequenzen ziehen: zum einen die Endgeräte- und Identitätssicherung als Startpunkt jedes Angriffs zu behandeln, zum anderen die Abwehrfähigkeit gegen automatisierte Schwachstellenkataloge auszubauen. Da der Text den Zugriff über ein kompromittiertes Laptop als Ausgangspunkt beschreibt, wird deutlich, dass Patch-Management, Gerätehärtung, Least-Privilege und die Überwachung privilegierter Aktionen nicht „nice to have“ sind, sondern das Fundament. Gleichzeitig hilft es, bei Krypto- und Zahlungsinfrastrukturen besonders streng auf die Trennung von Rollen, die Absicherung von Schlüsseln und die Detektion ungewöhnlicher Abflussmuster zu achten. Der Bericht macht damit weniger eine einzelne Attacke zum Thema, sondern eine wiederkehrende Bedrohungsstrategie, die durch KI künftig noch skalierbarer werden kann.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Wie Nordkorea zur Hacker-Supermacht wurde: Ausbildung, Raubzüge und KI-Risiken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Wie Nordkorea zur Hacker-Supermacht wurde: Ausbildung, Raubzüge und KI-Risiken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Wie Nordkorea zur Hacker-Supermacht wurde: Ausbildung, Raubzüge und KI-Risiken« bei Google Deutschland suchen, bei Bing oder Google News!