Nordkoreanische Behörden haben Berichten zufolge eine Gruppe ehemaliger staatlicher Cyber-Operatoren festgenommen, die beschuldigt werden, zwei staatliche Banken gehackt und gestohlene Gelder über ausländische Kryptowährungs-Wallets gewaschen zu haben.
Laut einem Bericht von Daily NK sollen die Verdächtigen in die internen Netzwerke der Chosun-Zentralbank und der Außenhandelsbank eingedrungen sein, Staatsgelder abgezweigt, diese in Kryptowährung umgewandelt und die Erlöse schließlich über Broker in China gegen Fremdwährungen getauscht haben. Sollte sich der Fall bestätigen, wäre dies ein seltener Fall, in dem nordkoreanische Cyberspezialisten mutmaßlich die Finanzinstitutionen ihrer eigenen Regierung ins Visier genommen haben.
Wichtige Erkenntnisse
- Nordkoreanische Behörden haben Berichten zufolge ehemalige staatliche Cyber-Agenten festgenommen, die beschuldigt werden, Gelder von zwei staatlichen Banken gestohlen zu haben.
- Die Verdächtigen sollen die gestohlenen Gelder über ausländische Kryptowährungs-Wallets gewaschen und anschließend in US-Dollar und chinesische Yuan umgetauscht haben.
- Berichten zufolge verfolgten die Ermittler verschlüsselte Krypto-Transaktionen zu einem sicheren Haus in Pjöngjang, was zu den Verhaftungen führte.
- Bei den mutmaßlichen Hackern soll es sich um ehemalige Mitglieder der Cyber-Einheiten des nordkoreanischen Militärgeheimdienstes gehandelt haben.
- Der Bericht wurde nicht unabhängig überprüft, und die nordkoreanischen Behörden haben sich nicht öffentlich zu den Verhaftungen geäußert.
Ehemalige Cyber-Ermittler wegen Angriffen auf staatliche Banken angeklagt
Laut Daily NK wurden die Verdächtigen am 12. Juli im Zuge einer internen Untersuchung verdächtiger Kryptowährungstransaktionen im Zusammenhang mit der Chosun-Zentralbank und der Außenhandelsbank festgenommen.
Der Bericht behauptet, dass die Gruppe aus ehemaligen Mitgliedern einer Cyberkriegseinheit des nordkoreanischen Generalbüros für Aufklärung und Nachrichtendienst bestand, die später qualifizierte Absolventen der Kim Chaek University of Technology und der Pyongyang University of Science rekrutierten.
Die Ermittler gehen davon aus, dass die Gruppe ihr technisches Fachwissen nutzte, um in die internen Systeme beider Banken einzudringen und so nach und nach staatliche Handelsgelder in Kryptowährungs-Wallets außerhalb Nordkoreas umzuleiten.
Die Gelder wurden angeblich in kleinen Tranchen überwiesen, um einer Entdeckung zu entgehen, bevor sie über in China tätige Broker in US-Dollar und chinesische Yuan umgetauscht wurden.
Die Ermittlungen führten angeblich zu einem sicheren Haus in Pjöngjang
Daily NK berichtete, dass Ermittler Unregelmäßigkeiten bei der Genehmigung von Devisenzahlungen und verdächtige Internetaktivitäten im Ausland aufdeckten, was eine verdeckte Untersuchung nach sich zog. Die Behörden verfolgten angeblich den verschlüsselten Kryptowährungsverkehr zu einem Unterschlupf in Pjöngjang, wo sie die Verdächtigen bei einer Razzia festnahmen.
Die Operation führte Berichten zufolge zur Beschlagnahme von Computern, speziellen drahtlosen Geräten und nicht registrierten Wegwerfhandys, die vermutlich bei der Geldwäscheoperation verwendet wurden.
Nach den Verhaftungen wurden Berichten zufolge Sicherheitskräfte rund um den Hauptsitz der Außenhandelsbank und das Rechenzentrum der Chosun-Zentralbank eingesetzt, während die Ermittler ihre Bemühungen zur Lokalisierung weiterer Kommunikationsgeräte ausweiteten.
Geldwäschenetzwerk soll sich über Nordkorea hinaus ausgedehnt haben
Dem Bericht zufolge nutzte die Operation ein ausländisches Geldwäschenetzwerk. Nachdem die Kryptowährung auf externe Wallets transferiert worden war, tauschten mutmaßliche Broker in China die digitalen Vermögenswerte in Bargeld um. Kontakte in der Nähe der nordkoreanischen Grenze sollen die Erlöse anschließend in Fremdwährungen, darunter US-Dollar und chinesische Yuan, umgetauscht haben.
Der Bericht behauptet, das Netzwerk habe es den Verdächtigen ermöglicht, beträchtliches persönliches Vermögen anzuhäufen und gleichzeitig die Bewegung gestohlener Staatsgelder zu verschleiern.
Bislang wurden jedoch keine Kryptowährungs-Wallet-Adressen, Börsen oder dezentralen Finanzprotokolle , die angeblich in dem Betrugssystem verwendet wurden, öffentlich identifiziert.
Seltener Fall von interner Cyberkriminalität
Nordkorea wird seit langem von den Vereinten Nationen , den Vereinigten Staaten, Südkorea und Japan beschuldigt, staatlich unterstützte Hackergruppen anzuweisen, Kryptowährungen von ausländischen Börsen, Blockchain-Projekten und Unternehmen für digitale Vermögenswerte zu stehlen.
Gruppen wie Lazarus wurden mit mehreren der größten Cyberdiebstähle der Branche in Verbindung gebracht, wobei nordkoreanische Hacker wiederholt beschuldigt wurden, globale Kryptowährungsplattformen ins Visier genommen zu haben.
Sollte der Bericht von Daily NK zutreffen, unterscheidet sich der jüngste Fall wesentlich, da es sich bei den mutmaßlichen Opfern um nordkoreanische Finanzinstitute und nicht um ausländische Organisationen handelte. Der Bericht wirft zudem Fragen zu den Risiken auf, die von hochqualifizierten Cyber-Experten ausgehen, die nach ihrem Ausscheiden aus militärischen Geheimdiensten außerhalb direkter staatlicher Aufsicht agieren.
Der Bericht ist weiterhin unbestätigt.
Trotz zahlreicher Berichte konnten die Behauptungen nicht unabhängig überprüft werden. Daily NK berief sich auf eine anonyme Quelle innerhalb Nordkoreas, doch das streng kontrollierte Informationsumfeld des Landes erschwert eine unabhängige Bestätigung.
Die nordkoreanischen Behörden haben die Verhaftungen nicht öffentlich bekannt gegeben und die mutmaßlich Beteiligten nicht identifiziert. Ebenso wenig wurden offizielle Anklagen oder Einzelheiten zu möglichen Strafen veröffentlicht.
Fazit
Die gemeldeten Verhaftungen deuten darauf hin, dass die nordkoreanischen Behörden möglicherweise mit internen Cybersicherheitsbedrohungen konfrontiert sind, an denen ehemalige staatlich ausgebildete Cyberspezialisten beteiligt sind. Laut Daily NK sollen die Verdächtigen ihre in militärischen Geheimdiensteinheiten erworbenen Kenntnisse genutzt haben, um Staatsgelder zu stehlen, die Erlöse über Kryptowährung zu waschen und in Fremdwährung umzutauschen.
Auch wenn die Vorwürfe noch nicht bestätigt sind, verdeutlicht der Fall die wachsende Rolle von Kryptowährungen bei grenzüberschreitender Finanzkriminalität und die Herausforderungen, vor denen Regierungen stehen, wenn hochentwickelte Cyberfähigkeiten gegen die eigenen Institutionen eingesetzt werden.
