Warum immer Nordkorea? Ich erkläre es dir.
Nordkorea ist ein nach außen abgeschottetes Land und muss Ressourcen finden, um sich entwickeln zu können. Außerdem sind diese Ressourcen nicht nur Geld; es können auch Informationen, Forschung und Daten sein.
Anstatt Milliarden von Dollar in Forschung und Entwicklung zu investieren, ist es für sie attraktiver, die Informationen derjenigen zu stehlen, die solche Investitionen tätigen.
Der Staat hat jahrelang in den Ausbau seiner Cyberkapazitäten investiert und zahlreiche Menschen in diesem Bereich ausgebildet.
In den vergangenen zwei Jahren war Nordkorea maßgeblich an Hackerangriffen auf den Kryptowährungsmarkt beteiligt. Gemessen am Gesamtwert der gestohlenen Vermögenswerte liegt dieser Anteil bei über 50 Prozent.
Nordkorea investiert seit den 1990er-Jahren in seine Cyberfähigkeiten. Nach dem ersten Golfkrieg legte das Land großen Wert auf deren Ausbau. Denn für ein nach außen abgeschottetes Land ist der Cyberraum ein äußerst vorteilhaftes Betätigungsfeld.
Schon vor dem Aufkommen des Kryptowährungsmarkts wurde Nordkorea mit zahlreichen Cyberangriffen in Verbindung gebracht, darunter dem Diebstahl bei der Bangladesh Bank und dem Ransomware-Angriff WannaCry. Einige dieser Angriffe dienten der finanziellen Bereicherung.
Nordkorea hat nicht nur eine einzelne Hackergruppe, sondern ein institutionalisiertes Cybernachrichtendienstsystem.
Auf der ganzen Welt gibt es viele äußerst talentierte unabhängige Hacker. Der größte Vorteil Nordkoreas besteht jedoch darin, dass ein Teil seiner Cyberoperationen direkt innerhalb der staatlichen Geheimdienst- und Sicherheitsstrukturen durchgeführt wird.
Staatlich unterstützte Hackergruppen wie Lazarus, Bluenoroff und Andariel setzen ihre Operationen in der Annahme fort, dass ihre Aktivitäten keine ernsthaften Strafen nach sich ziehen werden.
Als ehemaliger Cybersicherheitsexperte halte ich diese Unterscheidung für sehr wichtig:
Es ist nicht dasselbe, ob ein unabhängiger Hacker aus Angst vor Entdeckung einen Angriff organisiert oder ob eine Gruppe, die weiß, dass sie straffrei bleibt und bei Erfolg sogar belohnt wird, einen Angriff organisiert.
Damals hatte ich die Gelegenheit, mich in einem Hackerforum mit einigen nordkoreanischen Hackern zu unterhalten.
Diese Hacker stehlen vielleicht Milliarden von Dollar, aber den Menschen, mit denen ich gesprochen habe, zufolge war Geld nicht ihre unmittelbare Motivation. Sie sprachen von Privilegien wie dem Zugang zu Frauen und Alkohol sowie dem Gefühl größerer Freiheit in einem nach außen abgeschotteten Land.
Denn selbst wenn sie Milliarden von Dollar stehlen, sind sie in Wirklichkeit nur angestellte Beschäftigte.
In diesen Hackerforen verkauften sie auch Zugänge zu Unternehmen, in die sie sich eingeschleust hatten, indem sie sich als Remote-Mitarbeiter ausgaben. Im Darknet gab es dafür einen regelrechten Markt.
Eine der Methoden, mit denen sie sich Zugang zu Unternehmen verschafften, bestand darin, sich als gewöhnliche IT-Fachkräfte auf Remote-Stellen zu bewerben.
Auch die Sicherheitsforschungen von Google deuten darauf hin, dass auf diese Weise mit Nordkorea verbundene Beschäftigte in viele Unternehmen eingeschleust wurden.
Auf diese Weise erzielen sie nicht nur Einkünfte aus ihrer Arbeit im Homeoffice, sondern erhalten in manchen Fällen auch Zugang zu den internen Systemen der Unternehmen. Diese Zugänge können später für Datendiebstahl, Ransomware-Angriffe oder andere Cyberoperationen genutzt werden.
Es gibt jedoch noch einen weiteren wichtigen Aspekt.
Nordkorea wird manchmal auch zum Sündenbock gemacht.
Tatsächlich kann es andere Akteure geben, die Nordkorea Angriffe zuschreiben wollen, die sie selbst verübt haben.
Auch China verfügt beispielsweise über staatlich unterstützte Hackergruppen. Bei chinesischen Cyberoperationen steht jedoch der Diebstahl strategischer und technologischer Informationen stärker im Vordergrund als der finanzielle Gewinn.
Die Vorwürfe, technische Informationen zum Kampfflugzeug F-35 gestohlen zu haben, gehören zu den bekanntesten Beispielen dafür. Auch viele strategische Forschungs- und Entwicklungsprojekte sowie ähnliche technologische Vorhaben waren bereits Ziele staatlich unterstützter Cyberoperationen.
Kurz gesagt: Es ist kein Zufall, dass Nordkorea häufig hinter großen Angriffen auf Kryptowährungen vermutet wird. Denn für das Land sind Cyberangriffe weniger individuelle kriminelle Aktivitäten als vielmehr ein institutionalisiertes System, das den wirtschaftlichen und strategischen Zielen des Staates dient.
Es ist jedoch auch nicht richtig anzunehmen, dass Nordkorea hinter jedem großen Angriff steckt. Manchmal sind sie tatsächlich die Täter, und manchmal werden ihnen die Verbrechen anderer zugeschrieben.