Die USA haben Organisationen sanktioniert, die hinter der nordkoreanischen IT-Armee stehen, die die nordkoreanische Regierung finanziert

Die Vereinigten Staaten haben gegen vier Unternehmen und eine Einzelperson Sanktionen verhängt, die weltweit an finanziell motivierten Cyberangriffen beteiligt waren Unterstützen Sie die Regierung NordkoreasDas gab das US-Finanzministerium bekannt.

Drei Einrichtungen – die Pyongyang University of Automation, das Technical Reconnaissance Bureau und ihre untergeordnete Cyber-Einheit, das 110. Forschungszentrum – wurden wegen ihrer Verbindungen zum nordkoreanischen Geheimdienst, dem Reconnaissance General Bureau (RGB), sanktioniert, der hinter vielen böswilligen Aktivitäten wie z wie Cyberspionage und Diebstahl.

„Das in Nordkorea ansässige Technical Reconnaissance Bureau steht hinter der Entwicklung offensiver Cyber-Taktiken und -Tools in Nordkorea und betreibt mehrere Abteilungen, darunter auch solche, die mit der Lazarus-Gruppe verbunden sind“, sagte das US-Finanzministerium.

Auch gegen Chinyong Information Technology Cooperation wurden Sanktionen verhängt.

Die nordkoreanische Strategie stützt sich in hohem Maße auf eine riesige „Armee“ aus Tausenden von IT-Mitarbeitern, die unter Verschleierung ihrer Identität und Herkunft betrügerisch in Unternehmen im Ausland eingesetzt werden. Um eine Anstellung bei den gewünschten Unternehmen zu erhalten, wenden sie verschiedene Täuschungstaktiken an, darunter die Verwendung gestohlener und falscher Identitäten sowie gefälschter Dokumente.

Diese Menschen sind auf der ganzen Welt, insbesondere in Russland, beschäftigt, um mit ihren Einkünften, einschließlich virtueller Währungen, das Regime in Nordkorea und seine Prioritäten wie Massenvernichtungswaffen und Entwicklungs- und Produktionsprogramme für ballistische Raketen zu finanzieren.

Die Pjöngjang-Universität für Automatisierung ist für die Ausbildung von Hackern verantwortlich, von denen viele für das Reconnaissance General Bureau (RGB) arbeiten, den wichtigsten Geheimdienst Nordkoreas, der für die Koordinierung von Cyberangriffen zuständig ist.

Das RGB Technical Reconnaissance Bureau und die 110th Research Center Cyber ​​​​Unit sind an der Entwicklung von Tools, der Koordinierung von Abteilungen beteiligt, die mit nordkoreanischen Hackern wie denen der berüchtigten Lazarus-Gruppe in Verbindung stehen, sowie an Cyberangriffen, die vor allem auf Unternehmen in den USA und den USA abzielen Südkorea. Korea.

Chinyong Information Technology Cooperation (auch bekannt als Jinyong IT Cooperation) ist dem nordkoreanischen Ministerium für Volksstreitkräfte angegliedert und koordiniert IT-Mitarbeiter, die im Ausland arbeiten, um Einnahmen für das Regime des Landes zu generieren.

Auch der nordkoreanische Staatsbürger Kim Sang Man steht auf der Sanktionsliste. Die USA verdächtigen ihn, an der Auszahlung der Gehälter von IT-Mitarbeitern im Ausland beteiligt zu sein.

Vor einem Jahr verhängten die USA Sanktionen Tornado-Bargeld ich Blender.iodie Kryptowährungsmixer, die von nordkoreanischen Hackern der Lazarus-Gruppe verwendet werden, um einen Großteil des Ethereum im Wert von 620 Millionen US-Dollar zu waschen, das bei dem größten bekannten Kryptowährungsraub aller Zeiten gestohlen wurde Axie Infinity-Hacks im April 2022.

Auch Hackergruppen aus Südkorea, Lazarus, Bluenoroff und Andariel, wurden im September 2019 sanktioniert, weil sie die Regierung ihres Landes mit Geldern finanzierten, die bei Cyberangriffen gestohlen wurden.

Entsprechend der Bericht Expertengremium der Vereinten Nationen, Nordkoreanische Hacker sind für Rekorddiebstähle von Kryptowährungen im vergangenen Jahr verantwortlich.

Schätzungen zufolge haben sie im Jahr 2022 zwischen 630 Millionen und 1 Milliarde Dollar gestohlenDies übertrifft die Zahlen der Vorjahre und verdoppelt Pjöngjangs Gewinne aus Cyberdiebstählen im Jahr 2021.

Foto: Micha Brandli / Unsplash