Nordkorea stiehlt Millionen von Dollar durch Cyberangriffe – UN-Beamte sagen
Die UN-Experten zitierten Cyber-Experten und erklärten, dass Nordkorea Millionen von Dollar von Cybersicherheitsorganisationen und Finanzverbänden stiehlt, die eine bedeutende Finanzierungsquelle für seine Raketen- und Nuklearprogramme darstellen.
Das Expertengremium stellte fest, dass nordkoreanische „Cyber-Akteure zwischen 2020 und Mitte 2021 mehr als 50 Millionen US-Dollar von mindestens drei Kryptowährungsbörsen in Nordamerika, Europa und Asien gestohlen haben, was wahrscheinlich eine Verschiebung zur Diversifizierung ihrer Cyberkriminalität widerspiegelt“. eine nicht näher bezeichnete Regierung.
Laut dem Expertengremium teilte eine anonyme Cybersicherheitsorganisation mit, dass die nordkoreanischen „Cyber-Akteure durch sieben Einbrüche in Kryptowährungsbörsen und Investmentfirmen insgesamt Kryptowährungen im Wert von 400 Millionen Dollar gestohlen haben“. Dies wurde im Abschnitt über Cyberaktivitäten des Berichts erwähnt und wurde am Sonntag von The Associated Press erhalten.
Das UN-Gremium verwendete die Initialen des offiziellen Namens Nordkoreas – Demokratische Volksrepublik Korea – und sagte, dass diese Cyberangriffe verschiedene Techniken wie Malware, Phishing, Code-Exploits und Social-Engineering-Methoden verwendeten, um Millionen von Dollar aus diesen Finanzorganisationen abzuschöpfen. Die Gelder seien an „DVRK-eigene Adressen“ überwiesen worden.
Sie schickten außerdem einen Bericht an den Sicherheitsrat, während sie die Sanktionen Nordkoreas überwachten, und sagten, dass die von den böswilligen Akteuren gestohlenen Gelder für die Cybersicherheit „einen sorgfältigen Geldwäscheprozess durchlaufen, um ausgezahlt zu werden“.
Das Gremium zitierte vor einem Jahr ein nicht identifiziertes Land und sagte, dass „der gesamte Diebstahl virtueller Vermögenswerte von 2019 bis November 2020 auf etwa 316,4 Millionen US-Dollar geschätzt wird“.
In der Zusammenfassung des neuen Berichts wird erwähnt, dass DVRK seine Nuklear- und Raketenprogramme weiter ausgebaut hat.
Das Gremium erklärte:
„Obwohl keine Atomtests oder Starts von Interkontinentalraketen gemeldet wurden, baute die DVRK ihre Fähigkeit zur Herstellung von nuklearem spaltbarem Material weiter aus.“
Plutonium und Uran sind zwei spaltbare Materialien, die für eine nukleare Reaktion unerlässlich sind.
Die Spezialisten des Gremiums dokumentierten „eine deutliche Beschleunigung“ der Raketenstarts der DVRK im Laufe des Monats Januar, bei denen eine Reihe von Waffen und Technologien zum Einsatz kamen. Sie sagten weiter, dass das Land über verschiedene Kanäle, darunter Cyber- und gemeinsame Forschungsprogramme, weiterhin nach Technologie und Material für diese Programme gesucht habe.
Das Gremium stellte vor einem Jahr fest, dass Nordkorea die UN-Sanktionen ausgestellt und seine ballistischen Raketen und Atomwaffen aktualisiert habe. Sie sagten weiter, dass die DVRK weiterhin nach Technologie und Material im Ausland suche und Cyberangriffe einsetze, um ihre Programme für ihre Arsenale zu finanzieren, einschließlich des im Iran.
Die Experten erwähnten in ihrem neuen Bericht weiter, dass für die Regierung von Kim Jong Un Cyberangriffe wie die auf Kryptowährungsanlagen nach wie vor eine der größten Einnahmequellen des Landes sind.
Darüber hinaus hat Nordkorea damit gedroht, sein vierjähriges Moratorium für weitere schwere Waffenversuche wie Atomexplosionen und den Start ballistischer Interkontinentalraketen sowie seine jüngsten Starts aufzuheben.
Die Experten erwähnten in dem neuen Bericht weiter, dass die nordkoreanischen Kohleexporte durch die UN-Sanktionen verboten wurden und dass die Kohleexporte auf See „immer noch auf relativ niedrigem Niveau waren“, obwohl sie in der 2. Hälfte des Jahres 2021 zunahmen.
Das Gremium sagte weiter:
„Die Menge der illegalen Importe von raffiniertem Erdöl ist im gleichen Zeitraum stark gestiegen, aber auf einem viel niedrigeren Niveau als in den Vorjahren“,
Bitte beachten Sie, dass dies nicht das erste Mal ist, dass Korea ins Rampenlicht von Cyberangriffen gerät. Zuvor wurde festgestellt, dass Cybersecurity-Miner aus Nordkorea Cloud-Konten kaperten. Bei einem anderen Vorfall wurden mehr als 1000 Android-Handys von südkoreanischen böswilligen Akteuren mit gruseliger Spyware infiziert.