USA verhängen Sanktionen gegen nordkoreanisches IT-Netzwerk, das Programme zur Herstellung von Massenvernichtungswaffen unterstützt

Das US-Finanzministerium hat entschiedene Maßnahmen gegen ein undurchsichtiges Netzwerk nordkoreanischer IT-Mitarbeiter ergriffen, die beschuldigt werden, illegale Einnahmen in die Massenvernichtungswaffen- und Raketenprogramme des Landes gesteckt zu haben. Das Office of Foreign Assets Control (OFAC) hat kürzlich Sanktionen gegen zwei Einzelpersonen und vier Unternehmen verhängt, die angeblich an Programmen beteiligt sind, die freiberufliche IT-Arbeit weltweit ausnutzen, um unter Verletzung internationaler Sanktionen Einnahmen für das Regime zu generieren.

Nordkoreas verborgene IT-Belegschaft

Diese nordkoreanischen IT-Mitarbeiter, die im Verborgenen unter falscher Identität agieren, haben sich freiberufliche Verträge für Aufgaben wie die Entwicklung von Software und mobilen Apps gesichert. Während diese Mitarbeiter Löhne von ahnungslosen Kunden erhalten, behält die nordkoreanische Regierung Berichten zufolge bis zu 90 % ihres Einkommens ein und leitet es in die Staatskasse. Dieses System soll jährlich Hunderte Millionen Dollar einbringen und damit direkt die Massenvernichtungswaffenambitionen Pjöngjangs unterstützen.

Die Sanktionen des OFAC zielen darauf ab:

• Abteilung 53 des Ministeriums der Volksarmee , die die Aufsicht über Scheinfirmen hat, die Einnahmen aus IT-Aktivitäten generieren.
• Korea Osong Shipping Co. und Chonsurim Trading Corporation werden beide beschuldigt, seit mindestens 2022 nordkoreanische IT-Arbeiter in Laos zu beschäftigen.
• Liaoning China Trade Industry Co., Ltd. ist ein chinesisches Unternehmen, das die Tätigkeit von IT-Mitarbeitern durch die Bereitstellung wichtiger Ausrüstung wie Computer und Netzwerktools erleichtert.
• Jong In Chol und Son Kyong Sik , hochrangige Personen, die diese illegalen Operationen in Laos bzw. China leiten.

Ein seit langem bestehendes illegales System

Die Ausbeutung ausländischer IT-Arbeiter ist nichts Neues. Ähnliche Aktivitäten wurden bereits 2018 aufgedeckt, als das OFAC Sanktionen gegen Unternehmen verhängte, die nordkoreanische Arbeitskräfte exportierten. Diese Unternehmen, die jetzt unter Namen wie Famous Chollima, Nickel Tapestry, UNC5267 und Wagemole verfolgt werden, erlangten 2023 aufgrund ihres zunehmenden Fokus auf Kryptowährungs- und Web3-Unternehmen größere Aufmerksamkeit.

Eine umfassendere Bedrohung für die Cybersicherheit

Nordkoreas IT-Mitarbeiter generieren nicht nur Einnahmen, sondern stellen auch ein ernstes Sicherheitsrisiko dar. Jüngste Untersuchungen ergaben:

• Infiltration von Kryptowährungsfirmen : Mitarbeiter kompromittierten Netzwerke, stahlen geistiges Eigentum und verlangten Kryptowährung im Austausch für die Nichtweitergabe vertraulicher Daten.
• Bedrohungen durch Insider : Berichten zufolge haben Komplizen in Ländern wie den USA diese Machenschaften unterstützt, indem sie beispielsweise gegen monatliche Zahlungen „Laptop-Farmen“ betrieben.
• Cyber-Spionage : Mit der Demokratischen Volksrepublik Korea verbundene Hackergruppen haben es in der Vergangenheit gezielt auf Entwickler abgesehen und ihnen mit Malware verseuchte Stellenangebote unterbreitet, um ihnen den Diebstahl von Kryptowährungen und Spionage zu ermöglichen.

Ein globaler Vorstoß zur Unterbrechung der Einnahmequellen der Demokratischen Volksrepublik Korea

Die US-Regierung ist weiterhin entschlossen, diese Netzwerke zu zerschlagen. Bradley T. Smith, stellvertretender Staatssekretär für Terrorismusbekämpfung und Finanznachrichten, betonte, dass man Nordkoreas Abhängigkeit von IT-Mitarbeitern zur Finanzierung seiner destabilisierenden Aktivitäten, darunter auch seiner Unterstützung des russischen Krieges in der Ukraine, entgegenwirken müsse.

Dieses harte Vorgehen ist nur ein Teil einer umfassenderen Anstrengung, um Nordkoreas illegale Finanzgeschäfte zu bekämpfen, zu denen auch Kryptowährungsdiebstahl und Cyberangriffe gehören. Erhöhte Aufmerksamkeit und Sanktionen sind Schritte, um Pjöngjangs Nutzung globaler IT-Märkte zur Untergrabung der internationalen Sicherheit einzuschränken.

Da Nordkorea weiterhin digitale Plattformen und menschliche Arbeitskraft für seine Massenvernichtungswaffenprogramme ausnutzt, müssen Unternehmen weltweit wachsam bleiben. Durch die Verbesserung von Sorgfaltspflichten und Cybersicherheitspraktiken können Organisationen dazu beitragen, diese verdeckten Operationen einzudämmen und dem Regime den Zugang zu wichtigen Finanzierungsquellen zu verwehren.