US-Staatsanwälte: Nordkoreanische Betreiber nutzten Amerikaner in vertrauenswürdigen Rollen, Behörden beschlagnahmten Hunderte Laptops in Texas.
Das Justizministerium sagt, Nordkorea-gebundene Hacker hätten Amerikaner als remote IT-Mitarbeitende eingesetzt, um Dutzende US-Firmen zu infiltrieren. Behörden beschlagnahmten in Texas mehr als 180 Laptops; etwa 70 Firmen waren betroffen und rund $3 million an gestohlenen Geldern wurden bisher identifiziert. Das Schema nutzte gestohlene Identitäten und legitime Arbeitsrollen, um Abwehrmaßnahmen zu umgehen. Was du jetzt tun kannst: MFA aktivieren, Software aktuell halten und Zugriffsrechte überprüfen. Die Ermittlungen dauern an und weitere Festnahmen sind möglich.
Für alle gilt: Insider-Risiken können von vertrauenswürdig wirkenden Mitarbeitenden ausgehen. Stärkt Anmeldedaten und überwacht Zugriffe genau, um euer Unternehmen zu schützen.
Lesen auf: English Français Deutsch Español
Das US-Justizministerium warnt, dass Hacker mit Verbindungen zu North Korea Amerikaner rekrutiert haben sollen, um US-Unternehmen zu infiltrieren. In einem Update am Dienstag teilten Ermittler mit, dass zwei Personen in Zusammenhang mit dem Fall angeklagt wurden und dass Durchsuchungen in Dutzenden von Wohnungen in Texas stattfanden, die Behörden als Teil groß angelegter Laptop-Farmen beschreiben.
Statt direkt aus dem Ausland zu hacken, stützte sich die Operation offenbar auf in den USA eingesetzte Personen in vertrauenswürdigen Rollen, die Zugänge zu Firmennetzwerken ermöglichten und so Remote-Einbrüche erleichterten. Ermittler beschlagnahmten mehr als 180 Computer, die an diese Mitarbeitenden verschickt worden waren; dies habe den Hackern geholfen, sich leichter durch Netzwerke zu bewegen. CrowdStrike, das bei der Untersuchung unterstützte, bezeichnete Laptop-Farmen als eine zentrale Methode für North Korea, trotz geografischer und rechtlicher Hürden zu operieren.
Das DOJ gibt an, dass rund 70 in den USA ansässige Unternehmen betroffen waren, unter anderem aus den Bereichen Healthcare, Cyber Services, Retail, Communications und Manufacturing, verteilt auf Ohio und 16 weitere Bundesstaaten sowie den District of Columbia. Den Behörden zufolge soll die Operation etwa $3 million an gestohlenen Geldern generiert haben; man warnt jedoch, dass die Summe höher ausfallen könnte, da die Ermittlungen andauern.
Die Ermittler schildern ein Muster, bei dem nordkoreanische Betreiber Vermittler in den USA anheuerten, um Stellen zu besetzen, die Zugang zu internen Netzwerken bieten, und teilweise Arbeiten an weitere Personen vergaben. Das FBI hat davor gewarnt, dass Tausende nordkoreanische IT-Arbeitnehmer möglicherweise bei westlichen Firmen beschäftigt sind, was für viele Organisationen ein dauerhaftes Insider-Risiko darstelle.
Für Leser bedeutet das Folgendes: Insider-Risiken können von Personen ausgehen, die wie legitime Mitarbeitende wirken. Der Fall unterstreicht, wie wichtig starke Identitätsprüfung, regelmäßige Überwachung und klare Meldewege für verdächtige Aktivitäten innerhalb von Netzwerken sind.
Die Behörden nannten keine konkreten Firmen, beschrieben aber ein Muster, bei dem Amerikaner mit glaubwürdigen Online-Identitäten rekrutiert wurden, um Zugang zu Unternehmenssystemen zu erhalten und dann mit diesen Anmeldedaten lateral Daten oder Geld zu stehlen.
Experten heben hervor, dass die Konzentration auf remote arbeitende IT-Mitarbeitende eine wachsende Angriffsfläche darstellt, die legitime Arbeit und illegitimen Zugang verwischen kann. Der Umfang der Texas-Operation, die zahlreichen Laptop-Farmen und die Einbeziehung mehrerer Bundesstaaten deuten auf eine koordinierte Aktion über verschiedene Sektoren hin.
Wenn du in einem Unternehmen mit sensiblen Daten arbeitest, ist das ein Weckruf, deine Sicherheitsgewohnheiten zu verstärken. Nutze Multi-Factor Authentication, halte Software aktuell und sei misstrauisch bei Anfragen nach ungewöhnlichem Zugriff oder Daten, die nicht zu deinen normalen Aufgaben gehören. Insider-Bedrohungen entstehen nicht nur durch eine einzelne böse Person; sie können auch von Angestellten in regulären Jobs ausgehen, die unbeabsichtigt eine größere Lücke öffnen.
Die Ermittlungen laufen weiter; weitere Anklagen sind möglich, während die Behörden versuchen, alle Beteiligten zu identifizieren. Für Einzelpersonen und kleine Unternehmen sind praktische Schritte: MFA für alle Accounts aktivieren, aktuelle Sicherheitslösungen nutzen und regelmäßig überprüfen, wer Zugang zu sensiblen Informationen hat, damit dieser nur auf das Notwendige beschränkt ist.
Wenn du ein Unternehmen mit sensiblen Daten führst, überprüfe Insider-Risiko-Richtlinien und verstärke Authentifizierung sowie Zugriffskontrollen.
Die Behörden berichten von mehr als 180 beschlagnahmten Computern und rund 70 betroffenen Firmen in mehreren Staaten; identifiziert wurden bisher etwa $3 million an gestohlenen Geldern. Die Ermittlungen dauern an.
Du liest die Kurzfassung.
Als Nächstes lesen
Anthropic warnt: Kleine KI‑Modelle könnten sich über IoT verbreiten
Anthropic‑Forscher zeigen, dass winzige KI‑Modelle theoretisch über Alltags‑IoT‑Geräte replizieren und so verteilte KI‑Last ohne Rechenzentren erzeugen könnten.
Anthropic‑Forscher zeigen, dass winzige KI‑Modelle theoretisch über Alltags‑IoT‑Geräte replizieren und so verteilte KI‑Last ohne Rechenzentren erzeugen könnten.
Forscher beschrieben eine Fehlerkette in LG webOS, mit der ein Angreifer im lokalen Netzwerk Root-Zugriff auf bestimmte TVs erlangen kann; LG liefert ein Firmware-Update.
Die Foschini Group meldet einen IT-Sicherheitsvorfall: Filialbetrieb läuft weiter, einige Online‑Dienste sind vorübergehend gestört, Betroffene werden informiert.
The Daily Brief
Every morning, the news that matters from AI, phones, apps and the people shaping tech. Explained in plain English. Free.
One email a day. No spam, unsubscribe anytime. Datenschutz
