18.02.2021
Zerstörerische Cyberangriffe
USA klagt drei nordkoreanische Programmierer an
Autor: dpa
Sergey Nivens / shutterstock.com
Der nordkoreanische Militärgeheimdienst hat laut US-Justiz vor einiger Zeit drei Hacker damit beauftragt, mehr als 1,3 Milliarden US-Dollar zu stehlen oder zu erpressen. Nun wurde Anklage gegen die Programmierer erhoben.
Hacker-Angriffe: Wegen einer Reihe von "zerstörerischen Cyberangriffen" hat das US-Justizministerium Anklage gegen drei nordkoreanische Computerprogrammierer erhoben. Den Verdächtigen wird vorgeworfen, für den nordkoreanischen Militärgeheimdienst gearbeitet und versucht zu haben, mehr als 1,3 Milliarden US-Dollar von Banken und Unternehmen auf der ganzen Welt zu stehlen oder zu erpressen. Das Justizministerium entsiegelte am Mittwoch die Anklage von Anfang Dezember, die auf einem Strafverfahren gegen einen der Verdächtigen von 2018 aufbaut.
Ziel der Angriffe sei gewesen, Geld für die Finanzierung des Regimes in Pjöngjang zu erbeuten oder Rache zu üben, erklärten die Ermittler. So werden die Verdächtigen unter anderem für mehrere Angriffe auf die Entertainment-Branche verantwortlich gemacht. Prominentestes Beispiel ist die Attacke auf das Filmstudio Sony Pictures, die im November 2014 für Wochen das gesamte Computernetz des Filmstudios lahmlegte. Zudem waren damals E-Mails aus mehreren Jahren erbeutet worden. Der Cyberangriff galt als Racheaktion für die Filmsatire "The Interview" über einen fiktiven Anschlag auf Nordkoreas Machthaber Kim Jong Un.
Über mehrere Jahre hinweg sollen die Verdächtigen zudem versucht haben, Geld von Banken unter anderem in Vietnam, Bangladesch, Malta und Mexiko zu erbeuten, so die Vorwürfe. Bei diesen Angriffen soll es um mehr als 1,2 Milliarden Dollar gegangen sein.
Nordkoreanischen Hackern geht es meist um Geld
Der im Justizministerium für Angelegenheiten der Nationalen Sicherheit verantwortliche John Demers machte am Mittwoch deutlich, dass illegale Hacker-Aktivitäten aus Nordkorea andere Ziele verfolgten als solche aus Russland, China oder dem Iran, die es unter anderem auf den Diebstahl von geistigem Eigentum absähen. "Was wir fast ausschließlich in Nordkorea sehen, ist der Versuch, durch illegale Cyberaktivitäten Geld zu beschaffen", sagte Demers. Das Land brauche angesichts der Sanktionen und der wirtschaftlichen Lage Geld.
Nordkorea ist wegen seines Atomprogramms international isoliert. Harte Sanktionen hemmen die wirtschaftliche Entwicklung. "Nordkoreas Agenten, die Tastaturen statt Waffen verwenden und digitale Geldbörsen mit Kryptowährung statt Säcken voller Bargeld stehlen, sind zu den weltweit führenden Bankräubern geworden", sagte Demers. Nordkorea gehöre zu den "raffiniertesten nationalstaatlichen Cyber-Akteuren der Welt".
Ein interner Bericht der Vereinten Nationen hatte kürzlich festgestellt, dass Nordkorea auch sein Atomwaffenprogramm unter anderem mit Hacker-Aktivitäten finanziert. Diese sollen direkt vom nordkoreanischen Geheimdienst ausgeführt werden.
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
Glasfasernetz
GlobalConnect stellt B2C-Geschäft in Deutschland ein
Der Glasfaseranbieter GlobalConnect will sich in Deutschland künftig auf das B2B- und das Carrier-Geschäft konzentrieren und stoppt die Gewinnung von Privatkunden mit Internet- und Telefonanschlüssen.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
Untersuchung
Amerikaner sehen KI als Risiko für Wahlen
Die Unterscheidung zwischen echten Infos und KI-Inhalten fällt vielen politisch interessierten US-Amerikanern schwer, wie eine Studie des Polarization Research Lab zeigt.
>>