Nordkorea infiltriert tech-giganten: cyberangriff verschlimmert sich
Die Offensive Nordkoreas gegen US-amerikanische Technologiekonzerne hat sich vom Diebstahl von Kryptowährungen zu einer vielschichtigeren, schwerer zu entdeckenden Strategie entwickelt: Die Infiltration von Mitarbeitern. Amazon hat kürzlich einen Fall bestätigt, der die Schwachstellen des Remote-Arbeitsmodells aufzeigt. Ein nordkoreanischer „Mitarbeiter“ wurde entdeckt, der als Systemadministrator eingestellt wurde und alle HR-Filter überlistete.
Latencies verraten: hochentwickelte cyberangriffe enthüllen neue sicherheitslücken
Die Entdeckung erfolgte nicht durch herkömmliche digitale Gegenspionage, wie Malware-Tracking oder unautorisierter Datenbankzugriff. Stephen Schmidt, Sicherheitschef von Amazon, erklärte, dass der entscheidende Hinweis eine Anomalie im Netzwerk war: Der mutmaßliche Mitarbeiter fügte beim Tippen konstant eine Verzögerung von tausend Millisekunden hinzu, was mit seinem tatsächlichen Standort unvereinbar war. Diese Episode offenbart, dass Remote-Einstellungsverfahren systematisch von Cyberkriminellen mit gefälschten Identitäten ausgenutzt werden, um in die Kernbereiche großer US-Unternehmen einzudringen.
Anshel Sag, ein KI-Analyst, vergleicht ChatGPT mit Kleenex. Die Echokammer der Tech-Welt wird hier schärfer.
Der nordkoreanische Agent wurde, laut Angaben von Experten, nicht allein agieren. Er nutzte eine physische Infrastruktur in den USA, um Geolokalisierungsmaßnahmen über IP-Adressen zu umgehen. Das Firmenlaptop von Amazon befand sich tatsächlich in einer Wohnung in Arizona, verbunden mit einem legitimen lokalen Netzwerk. Ein Komplize verwaltete einen „Laptop-Farm“. Seine Aufgabe bestand darin, das Hardwaregerät betriebsbereit zu halten und mit dem Internet verbunden zu lassen – ohne tatsächlich zu arbeiten. Mittels Remote-Desktop-Software übergab er die vollständige Kontrolle über das Gerät an den Hacker in Asien. Diese Triangulation erzeugte die Verzögerung, da die Tippanweisung vom Norden Koreas und von dort zum Amazon-Server reisen musste. Dieser Hin- und Rückweg der Signale war nicht zu übersehen und wurde zum Achillesferse einer ansonsten technisch makellosen Operation.
Schmidt nannte über 1.800 frustrierte Infiltrationsversuche bis April 2024. Die Zahl steigt um 27 % Quartal für Quartal – ein deutlicher Hinweis auf die Industrialisierung des Betrugs. Das Regime in Pjöngjang verfolgt zwei strategische Ziele: Einer rein wirtschaftliche – die Beschaffung von Devisen durch hohe Gehälter für infiltrierte Softwareentwickler, deren Erlöse zur Finanzierung der nuklearen und militärischen Programme des Landes abzweigen, und eine zweite auf Informationsgewinnung und Sabotage in kritischer Infrastruktur wie Cloud-Diensten und Logistikzentren.
Amazon hat seine Detektionsprotokolle verfeinert. Neben der ausgeklügelten Technik der nordkoreanischen Agenten gibt es Schwachstellen. Bei Vorstellungsgesprächen und virtuellen Meetings suchen Sicherheitsteams aktiv nach sprachlichen Inkonsistenzen, kulturellen Missverständnissen und zögerlichem Verhalten bei der Aktivierung der Webcam. Diese technischen Daten werden nun mit sprachlichen Beobachtungen kombiniert. Die Firma räumt eine proaktive „Hunting“-Mentalität als unerlässlich ein; auf einen Zugriffshirn allein zu warten, ist keine Option mehr, wenn der Angreifer die Schlüssel besitzt. Die Messung von Millisekunden auf dem Bildschirm ist in der Cyber-Kriegsführung so wertvoll wie jeder Virenscanner.
Die Geschwindigkeit des Systems ist der Schlüssel.