Krypto: Nordkorea nutzt ausländische Rekruten zur Infiltration von US-Unternehmen
Nordkorea erweitert sein System zur Infiltration von US-Unternehmen. Laut einer Untersuchung von NBC werden vor allem in Iran und Libanon ansässige IT-Mitarbeiter angeworben, um Interviews durchzuführen, statt dass dafür nordkoreanische Betreiber eingesetzt werden. Einige hätten 500 US-Dollar pro Monat in Kryptowährungen erhalten, um als „Interview Associates“ zu fungieren. Sobald der Vertrag zustande kommt, kann die Position von einem mit Pjöngjang verbundenen Mitarbeiter übernommen werden. Die US-Behörden hatten die zunehmende Nutzung von Dritten bereits dokumentiert, um Rekrutierungskontrollen zu umgehen.
Ausländische Freelancer würden angeworben, um Interviews durchzuführen statt nordkoreanische Betreiber.
Einigen wäre angeblich ein Betrag von 500 US-Dollar pro Monat in Kryptowährungen angeboten worden.
Mit Pjöngjang in Verbindung stehende Gruppen wurden 2025 mit 2,02 Milliarden US-Dollar an Diebstählen digitaler Vermögenswerte in Verbindung gebracht.
Das Verfahren schafft eine zusätzliche Ebene für die gefälschten Profile, die bereits von Pjöngjang genutzt werden. NBC berichtet, dass ausländische IT-Mitarbeiter über LinkedIn kontaktiert wurden. Ihre Aufgabe: sich für Vorstellungsgespräche für Remote-Jobs in US-Unternehmen zu melden. Einigen wäre angeblich für diese Teilzeitarbeit etwa 500 US-Dollar monatlich in Kryptowährungen angeboten worden. Sobald sie eingestellt sind, können die Zugänge später von nordkoreanischen Betreibern genutzt werden.
Dieser Mechanismus ähnelt jenem, der es einem mit Nordkorea verbundenen Entwickler ermöglichte, in die Teams von Consensys zu gelangen. Das Unternehmen stellte im Juli fest, dass ein Berater, der die Identität „Tyler Knapp“ verwendete, etwa einen Monat lang in einigen ihrer Systeme gearbeitet hatte.
Der NBC-Bericht liefert jedoch ein neues Element: Pjöngjang ist nicht mehr nur auf die eigenen Betreiber und gefälschten Identitäten angewiesen. Es kann auch eine reale Person nutzen, die in einem Drittland sitzt, um den schwierigeren Teil des Rekrutierungsprozesses zu übernehmen.
$CRI.US
$COR.US
$NMR
#CoreaDelNorte
Nordkorea erweitert sein System zur Infiltration von US-Unternehmen. Laut einer Untersuchung von NBC werden vor allem in Iran und Libanon ansässige IT-Mitarbeiter angeworben, um Interviews durchzuführen, statt dass dafür nordkoreanische Betreiber eingesetzt werden. Einige hätten 500 US-Dollar pro Monat in Kryptowährungen erhalten, um als „Interview Associates“ zu fungieren. Sobald der Vertrag zustande kommt, kann die Position von einem mit Pjöngjang verbundenen Mitarbeiter übernommen werden. Die US-Behörden hatten die zunehmende Nutzung von Dritten bereits dokumentiert, um Rekrutierungskontrollen zu umgehen.
Ausländische Freelancer würden angeworben, um Interviews durchzuführen statt nordkoreanische Betreiber.
Einigen wäre angeblich ein Betrag von 500 US-Dollar pro Monat in Kryptowährungen angeboten worden.
Mit Pjöngjang in Verbindung stehende Gruppen wurden 2025 mit 2,02 Milliarden US-Dollar an Diebstählen digitaler Vermögenswerte in Verbindung gebracht.
Das Verfahren schafft eine zusätzliche Ebene für die gefälschten Profile, die bereits von Pjöngjang genutzt werden. NBC berichtet, dass ausländische IT-Mitarbeiter über LinkedIn kontaktiert wurden. Ihre Aufgabe: sich für Vorstellungsgespräche für Remote-Jobs in US-Unternehmen zu melden. Einigen wäre angeblich für diese Teilzeitarbeit etwa 500 US-Dollar monatlich in Kryptowährungen angeboten worden. Sobald sie eingestellt sind, können die Zugänge später von nordkoreanischen Betreibern genutzt werden.
Dieser Mechanismus ähnelt jenem, der es einem mit Nordkorea verbundenen Entwickler ermöglichte, in die Teams von Consensys zu gelangen. Das Unternehmen stellte im Juli fest, dass ein Berater, der die Identität „Tyler Knapp“ verwendete, etwa einen Monat lang in einigen ihrer Systeme gearbeitet hatte.
Der NBC-Bericht liefert jedoch ein neues Element: Pjöngjang ist nicht mehr nur auf die eigenen Betreiber und gefälschten Identitäten angewiesen. Es kann auch eine reale Person nutzen, die in einem Drittland sitzt, um den schwierigeren Teil des Rekrutierungsprozesses zu übernehmen.
$CRI.US
$COR.US
$NMR
#CoreaDelNorte
