Politik

Bericht: Nordkoreas Hacker zapfen mit neuer Taktik Expertenwissen ab

Einem Bericht der Nachrichtenagentur Reuters zufolge sollen nordkoreanische Geheimdienstler eine neue Methode zur Informationsgewinnung entwickelt haben.
25.12.2022 08:51
Aktualisiert: 25.12.2022 08:51
Lesezeit: 2 min
Bericht: Nordkoreas Hacker zapfen mit neuer Taktik Expertenwissen ab
Dieses von der staatlichen nordkoreanischen Nachrichtenagentur KCNA zur Verfügung gestellte Foto zeigt Kim Jong Un, Machthaber von Nordkorea, ausgestattet mit einem Fernglas, bei der Beobachtung von Tests verschiedener Waffensysteme in Nordkorea. (Foto: dpa) Foto: Uncredited

Es begann wie ein ganz normaler Auftrag: Daniel DePetris, Experte für internationale Politik, sollte für die Denkfabrik 38 North per Mail eine Analyse erstellen. Absenderin der Anfrage war allerdings nicht wie gedacht die Institutschefin Jenny Town, sondern mutmaßlich eine nordkoreanische Hacker-Truppe.

„Mir wurde klar, dass es nicht echt war, als ich die Absenderin für Rückfragen kontaktierte und herausfand, dass gar kein Antrag gestellt worden war“, sagt DePetris. Dabei habe sich herausgestellt, dass Town Adressatin ähnlicher Mails sei. „Ich habe also ziemlich schnell herausgefunden, dass es sich um eine breit angelegte Kampagne handelt.“ Die Hacker hätten ihn unter anderem über seine Ansichten zu einer möglichen Reaktion Japans auf die militärischen Aktivitäten Nordkoreas befragt.

Cybersicherheitsexperten vermuten als Drahtzieher eine seit mindestens zehn Jahren aktive nordkoreanische Hacker-Truppe, die unter anderem als Thallium oder Kimsuky bekannt ist. Diese hatte bislang häufig auf sogenanntes „Spear Phishing“ gesetzt. Dabei erhalten Opfer eine Mail, die sie dazu bringen soll, Passwörter preiszugeben oder sich Computerviren auf den Rechner zu laden. Nun haben sie sich offenbar auf die Taktik verlegt, Spezialisten direkt um Ideen und Berichte zu bitten.

Ist eine solche Aktion erfolgreich, erhält das Regime Erkenntnisse über Stimmungen und Entwicklungen in anderen Staaten, die es sonst mit aufwendiger nachrichtendienstlicher Ermittlungen zusammentragen müsste, auf dem Silbertablett serviert. An diesen Hinweisen kann der nordkoreanische Machthaber Kim Jong Un seine Politik ausrichten.

Einfach mal höflich fragen

„Die Angreifer erhalten die Informationen aus erster Hand und müssen keine Interpretationen anstellen“, sagt Cybercrime-Experte James Elliot vom Microsoft Threat Intelligece Center (MSTIC). Sie könnten darüber hinaus schneller zum Ziel gelangen, weil sie sich nicht erst durch Berge von Dateien wühlen müssten. „Für uns Verteidiger ist es wirklich, wirklich schwierig, diese Mails zu stoppen.“ Letztendlich hänge alles davon ab, ob der Adressat misstrauisch werde oder nicht.

Die Auftragsmails hätten täuschend echt ausgesehen, sagt Analyst DePetris, der unter anderem für die Denkfabrik Defence Priorities arbeitet und Zeitungskolumnen schreibt. Einige Wochen nach dem Auftrag von 38 North sei ein anderer Hacker an ihn herangetreten und habe ihm ein Honorar für das Gegenlesen eines Manuskriptes geboten. 38 North-Chefin Town zufolge hätten in mehreren Fällen Analysten komplette Berichte oder Manuskript-Rezensionen abgeliefert, bevor sie erkannten, einer Täuschung aufgesessen zu sein.

E-Mail mit sich selbst

Nordkorea gilt als Drahtzieher zahlreicher Hackerangriffe, bei denen Milliarden von Dollar erbeutet wurden. Dem streng abgeschotteten kommunistischen Land wird außerdem Industrie- und Militärspionage vorgeworfen. So hätten Hacker beispielsweise über Monate eine Beziehung zu einem Opfer aufgebaut, bevor sie ihr virenverseuchte Software unterschoben, sagt Saher Naumaan, leitende Analystin für Cybergefahren beim britischen Unternehmen BAE Systems Applied Intelligence.

Im Rahmen ihrer neuen Taktik, die zu Jahresanfang erstmals entdeckt worden sei, verschickten die Hacker überhaupt keine Computerviren mehr, erläutert MSTIC-Experte Elliot. Sie beschränkten sich darauf, ihren Opfern bestimmte Identitäten vorzutäuschen. Im Fall der angeblichen Schreiben der Denkfabrikschefin Town endete die Mail-Adresse auf „.live“ statt „.org“, habe aber ihre komplette Mail-Signatur umfasst, berichtet die Expertin. Zeitweise habe sie in einem skurrilen Mail-Verkehr mit dem mutmaßlichen Hacker gestanden, der sich als sie ausgab.

Die nordkoreanische Botschaft in London wollte sich zum aktuellen Thema nicht äußern. Das Land hat aber wiederholt den Vorwurf zurückgewiesen, an Cyber-Kriminalität beteiligt zu sein.

Mehr zum Thema
article:fokus_txt
X

DWN Telegramm

Verzichten Sie nicht auf unseren kostenlosen Newsletter. Registrieren Sie sich jetzt und erhalten Sie jeden Morgen die aktuellesten Nachrichten aus Wirtschaft und Politik.
E-mail: *

Ich habe die Datenschutzerklärung gelesen und erkläre mich einverstanden.
Ich habe die AGB gelesen und erkläre mich einverstanden.

Ihre Informationen sind sicher. Die Deutschen Wirtschafts Nachrichten verpflichten sich, Ihre Informationen sorgfältig aufzubewahren und ausschließlich zum Zweck der Übermittlung des Schreibens an den Herausgeber zu verwenden. Eine Weitergabe an Dritte erfolgt nicht. Der Link zum Abbestellen befindet sich am Ende jedes Newsletters.

DWN
Finanzen
Finanzen Philipp Vorndran: „Kaufen Sie Immobilien, Gold – und streuen Sie Ihr Vermögen global“
16.05.2025

Anleger müssen umdenken: Investitionsstratege Philipp Vorndran warnt im Gespräch mit Peter Frankl vor einem Kollaps des alten...

DWN
Unternehmen
Unternehmen VW-Kleinaktionäre drängen auf Rückzug von VW-Chef Blume bei Porsche
16.05.2025

VW-Chef Blume steht zunehmend unter Druck: Kritik aus den eigenen Reihen bringt seine Doppelrolle ins Wanken. Wie lange kann er sich noch...

DWN
Finanzen
Finanzen Was sind alternative Investments? Whisky, Windpark, Private Equity – wie Sie abseits der Börse Rendite machen
16.05.2025

Alternative Investments gelten als Baustein für resiliente Portfolios. Doch was genau verbirgt sich hinter dieser Anlageklasse? Warum sie...

DWN
Politik
Politik Dobrindt: Grenzkontrollen markieren den Beginn eines Kurswechsels
16.05.2025

Innenminister Dobrindt setzt auf strengere Maßnahmen und schärfere Grenzkontrollen – ein klarer Kurswechsel in der Migrationspolitik....

DWN
Politik
Politik Grüne kritisieren Wadephuls Aussage zu Verteidigungsausgaben als "naiv"
16.05.2025

Verteidigungsausgaben sollen auf fünf Prozent steigen – ein Vorschlag, der Deutschland spaltet. Doch wie realistisch ist dieses Ziel?...

DWN
Politik
Politik Merz warnt vor Wiederbelebung von Nordstream 2 – Geheimgespräche zwischen USA und Russland
16.05.2025

Geheimgespräche zwischen Washington und Moskau über Nordstream 2 alarmieren Berlin. CDU-Chef Friedrich Merz warnt vor einer...

DWN
Politik
Politik Fünf Prozent für Verteidigung: Welche Kosten kämen auf Deutschland zu?
16.05.2025

Die Debatte um höhere Verteidigungsausgaben nimmt Fahrt auf: Fünf Prozent des BIP stehen im Raum. Doch was würde das konkret für...

DWN
Politik
Politik Russland-Ukraine-Friedensverhandlungen: Was kann in Istanbul erreicht werden?
16.05.2025

Russland und Ukraine starten in Istanbul neue Friedensverhandlungen – doch wie realistisch sind Fortschritte? Welche Rolle spielen...