USA, Japan und Südkorea warnen Blockchain-Industrie vor nordkoreanischen Cyberbedrohungen
Die Vereinigten Staaten, Japan und Südkorea haben eine gemeinsame Warnung an die Blockchain-Branche herausgegeben. Sie schildern die anhaltende Bedrohung durch nordkoreanische Cyberkriminelle, die es auf Kryptowährungsbörsen, Depotbanken und Einzelpersonen weltweit abgesehen haben. Die am 14. Januar veröffentlichte Ankündigung hebt hervor, dass die Demokratische Volksrepublik Korea (DVRK) Cyberkriminalität zur Finanzierung ihrer Waffenprogramme nutzt, und bezeichnet dies als erhebliches Risiko für die internationale Finanzstabilität. Allein im Jahr 2024 wurden mit der DVRK verbundene Gruppen, darunter die Lazarus Group, mit großen Kryptowährungsdiebstählen in Verbindung gebracht, darunter 308 Millionen US-Dollar von DMM Bitcoin, 50 Millionen US-Dollar von Upbit und 16.13 Millionen US-Dollar von Rain Management. Darüber hinaus schrieben die USA und Südkorea der DVRK Diebstähle in Höhe von 235 Millionen US-Dollar von WazirX und 50 Millionen US-Dollar von Radiant Capital zu. Die Erklärung unterstreicht den Aufstieg ausgeklügelter Cybertaktiken wie Social Engineering und den Einsatz von Malware wie TraderTraitor und AppleJeus. Diese Methoden haben es DVRK-Hackern ermöglicht, Sicherheitsprotokolle zu umgehen und globale Blockchain-Einheiten zu kompromittieren. Regierungen mahnen Wachsamkeit gegenüber Bedrohung durch nordkoreanische IT-Mitarbeiter Die drei Regierungen wiesen auch auf die Insider-Bedrohung hin, die von nordkoreanischen IT-Mitarbeitern ausgeht, die in private Organisationen eindringen. Gemeinsame Warnhinweise, die erst im Oktober 2023 herausgegeben wurden, warnen davor, diese Mitarbeiter versehentlich einzustellen, die oft ihre Zugehörigkeit verschleiern, um auf sensible Daten zuzugreifen. Die USA, Japan und Südkorea forderten Blockchain-Unternehmen und Freelancer-Marktplätze auf, diese Warnhinweise zu überprüfen, um ihre Cybersicherheitsmaßnahmen zu verstärken. Die japanische Finanzdienstleistungsagentur (FSA) hat in Partnerschaft mit der Japan Virtual and Crypto Assets Exchange Association (JVCEA) Ende 2024 Aufforderungen zur Selbstinspektion an Krypto-Unternehmen herausgegeben, um Risiken zu minimieren. Trilaterale Zusammenarbeit zielt auf Cybercrime-Operationen ab Die trilaterale Partnerschaft betonte die Bedeutung der öffentlich-privaten Zusammenarbeit zur Abwehr von Cyberbedrohungen durch die nordkoreanische Regierung. Initiativen wie die Illicit Virtual Asset Notification (IVAN) in den USA, südkoreanisch-amerikanische Symposien und Japans Öffentlichkeitsarbeit durch die JVCEA zielen darauf ab, die Reaktion auf Vorfälle und den Informationsaustausch zu verbessern. Die Regierungen versprachen außerdem, Sanktionen gegen nordkoreanische Cyber-Akteure zu verhängen und die Cybersicherheit im gesamten indopazifischen Raum zu stärken. Diese gemeinsame Anstrengung erfolgt vor dem Hintergrund wachsender Bedenken hinsichtlich der Abhängigkeit Nordkoreas von Cyberkriminalität, um internationale Sanktionen zu umgehen und seine Waffenprogramme zu finanzieren.