#疑似朝鲜攻击占加密黑客损失近89%

$BTC
Warum sind nordkoreanische Hacker so erfolgreich? Bevor wir uns die Technik ansehen, lohnt sich ein Blick auf ihre „Staatsbilanz“.

Das Land steht unter weltweiten Sanktionen und kommt über reguläre Kanäle nicht an Devisen. Raketen zu bauen ist teuer; Hacker auszubilden? Dafür reichen ein paar Computer und Kaffee. Ein erfolgreicher Hack bringt Dutzende Milliarden ein – so viel wie die Hälfte der jährlichen Deviseneinnahmen des Landes. An ihrer Stelle würde man das auch zur wichtigsten Branche machen.

Das wird ganz klar als „Staatsprojekt“ betrieben: In der Grundschule werden Talente bei Mathe-Wettbewerben entdeckt und direkt auf geschlossene Schulen in Pjöngjang geschickt. An der Uni geht es nicht darum, Hausaufgaben abzugeben, sondern darum, echte Netzwerke in Europa und den USA zu knacken. Weil im Inland oft der Strom ausfällt, werden viele ins Ausland geschickt – nach Shenyang, Russland und Südostasien.

Ihr Alltag ist extrem widersprüchlich: Tagsüber arbeiten sie als angesehene freiberufliche Entwickler für Web3-Projekte. Nachts suchen sie nach Schwachstellen in Systemen oder geben sich auf LinkedIn als Personalvermittler aus. Mit hoch dotierten Jobangeboten ködern sie gezielt Technikmitarbeiter von Kryptobörsen dazu, auf einen Trojaner zu klicken.

Schätzungen zufolge haben sie seit 2021 mehr als 13 Milliarden US-Dollar erbeutet. Allein dieses Jahr stahlen sie mehr als in den vier Jahren davor zusammen. Die Zahl der Angriffe sinkt, doch die Beute pro Coup wird immer größer.

Was wir als Verbrechen betrachten, ist für sie schlicht ein Staatsgeschäft mit minimalem Einsatz und maximalem Ertrag.