Nordkoreanische Cyberagenten infiltrieren Freelancer-Plattformen mit gefälschten Jobangeboten
Verifizierte Konten werden systematisch gekapert - und niemand sieht es kommen.
Die neue Angriffsmethode
Statt auf technische Schwachstellen setzen die Agenten auf soziales Engineering: Sie geben sich als seriöse Personalvermittler aus, locken Freelancer mit lukrativen Projektangeboten und übernehmen dann deren verifizierte Konten. Ein genial einfacher Ansatz, der die Plattformsicherheit elegant umgeht.
Warum verifizierte Konten so wertvoll sind
Diese Konten verfügen über höhere Vertrauensstufen, erweiterte Funktionen und umgehen automatische Sicherheitschecks. Perfekte Ausgangspositionen für weitere Angriffe - und die traditionelle Finanzwelt schaut mal wieder ahnungslos zu, während die nächste Generation von Cyberkriminalität entsteht.
Die digitale Front verschiebt sich - und die alten Institutionen hinken hinterher.
Die bösen Akteure Nordkoreas nutzen Freiberufler, um Sanktionen zu umgehen.
Garcia stellte fest , dass nordkoreanische Agenten dent und VPN-Erkennungssysteme umgehen können dent .
Es ermöglicht ihnen, sich unter einer gestohlenen oder geliehenendentfür IT-Fernjobs zu bewerben oder diese auszuführen, ihre Herkunft zu verschleiern und gleichzeitig Zahlungen von ahnungslosen Kunden einzustreichen.
„Diese Akteure sind organisiert, koordiniert und teilen operative Vorgehensweisen. Die Konsistenz ihrer Methoden zeigt, dass es sich um einen Teil eines wiederholbaren, staatlich unterstützten Systems handelt“, schrieb das SEAL-Intelligence-Mitglied.
Wie berichtete , haben mehrere nordkoreanische IT-Fachkräfte mithilfe falscher Identitäten internationale Unternehmen infiltriert dent Dies soll den nordkoreanischen Behörden geholfen haben, IT-Experten im Ausland einzusetzen, um ihnen unter gestohlenen oder geliehenen Identitäten dent trac . Zudem wurden Briefkastenfirmen genutzt, um ihre Zugehörigkeit zu verschleiern.
Diejenigen, derendentmissbraucht werden, erhalten nur etwa 20 % der Gesamteinnahmen, während die Drahtzieher 80 % behalten, die über Krypto-Wallets oder sogar traditionelle Bankkonten fließen.
Nutzung von KI zur Manipulation von Bildern und Firmennamen
García Pérez' Untersuchung deckte mehrere Fälle von technischer Raffinesse und bewusster Verschleierung auf. In einem Fall hatte ein IT-Mitarbeiter einen Google Drive-Ordner mit dem Namen „Meine Fotos“ erstellt, in dem KI-bearbeitete Porträts zusammen mit Ordnern anderer Personen gespeichert waren. Er vermutet, dass diese digitalen Dokumente separate Identitäten darstellen, die von ein und derselben Person verwaltet werden.
Die von der Festplatte wiederhergestellten Dateien gaben tiefergehende Einblicke in die Rekrutierungs- und Zahlungsprozesse. Eine Datei mit dem Titel „Konto“ enthielt Anweisungen, die erklärten, wie man auf Upwork zugreift, den Zweck der Zusammenarbeit und die Gewinnverteilung.
Einige der Ordner waren koreanisch benannt, beispielsweise „it개발 매칭 플랫폼 사이트“, was übersetzt „Website für die Vermittlung von IT-Entwicklungsstellen“ bedeutet. Der Ermittler vermutete, dass solche Dokumente für „koreanischsprachige Nutzer und das heimische IT-Ökosystem“ bestimmt waren.
Heiner García Pérez stellte außerdem fest, dass nordkoreanische Akteure Online-Communities für Menschen mit Behinderungen, Jobportale und sogar Freundschaftswebseiten wie InterPals nutzen, um Kollaborateure zu rekrutieren.
Die Zahlungsabwicklung erfolgt über Kryptowährungen, PayPal und Banken.
Ideale Zielgebiete für solche Operationen befinden sich hauptsächlich in den Vereinigten Staaten, Europa und Teilen Asiens. Die Ukraine und die Philippinen wurden jedoch in den Rekrutierungsunterlagen am häufigstendent, da sie geografische Standorte für Kandidaten mit geringerem Einkommen bieten, die möglicherweise empfänglicher für „schnelle Verdienstmöglichkeiten“ sind.
„Wenn ein Kunde ein Projekt ausschreibt, bewerben sich viele Freelancer darauf. Der Kunde bespricht sein Projekt mit den Freelancern und vergibt es an den ausgewählten Entwickler. Wenn ich mich dafür entscheide, kann ich am Projekt des Kunden arbeiten. Nach Abschluss des Projekts erhalte ich die Bezahlung vom Kunden. Das Geld wird meinem Freelancer-Konto gutgeschrieben“, erklärte ein IT-Recruiter einer Freelancerin namens „Ana“, wie man Geld verdient.
Die Gewinnbeteiligungsstruktur zwischen den Tätern und ihren Komplizen wird frühzeitig im Rahmen der Transaktion vereinbart. In den meisten dokumentierten Fällen überzeugen IT-Mitarbeiter die Opfer, Zahlungen über Kryptowährungen, PayPal oder sogar Banküberweisungen abzuwickeln.
In einem bestätigten Fall nutzte ein nordkoreanischer IT-Mitarbeiter ein betrügerisches Upwork-Konto, das unter derdenteines in Illinois ansässigen Architekten registriert war.
Möchten Sie Ihr Projekt den führenden Köpfen der Krypto-Welt vorstellen? Stellen Sie es in unserem nächsten Branchenbericht vor, in dem Daten auf Wirkung treffen.
