US-Finanzministerium gibt Sanktionen gegen nordkoreanische Cyber-Angriffsgruppen bekannt

Am Freitag kündigte das US-Finanzministerium OFAC neue Sanktionen gegen drei nordkoreanische Cyber-Gruppen an, die für Cyber-Angriffe auf Finanzinstitute, Kryptowährungsbörsen und andere kritische Infrastrukturen verantwortlich sein sollen.

In einer Pressemitteilung, in der die Nachrichten angekündigt wurden, identifizierte Treasury die drei staatlich geförderten Hacking-Gruppen als Lazarus Group, Bluenoroff und Andariel und nannte sie "Agenturen, Instrumente oder kontrollierte Einheiten der nordkoreanischen Regierung" Alle drei werden vom nordkoreanischen Geheimdienst The Reconnaissance General Bureau (RGB) kontrolliert.

Die Lazarus Group ist die bekannteste nordkoreanische Cyber-Gruppe und war an Angriffen auf Regierung, Militär, Industrie, Schifffahrt, Medien und andere kritische Ziele auf der ganzen Welt beteiligt. Die Gruppe hat angeblich Taktiken angewandt, die von Cyberspionage und Datendiebstahl bis hin zu Ransomware und anderen Geldraubdelikten reichen. Lazarus wurden 2017 die WannaCry 2.0 Ransomware-Angriffe zugeschrieben, die mehr als 150 Nationen auf der ganzen Welt betrafen.

Nach Angaben von Treasury ist die Bluenoroff-Gruppe eine Untergruppe von Lazarus, die speziell von der nordkoreanischen Regierung ins Leben gerufen wurde, um Geldraub zu betreiben, mit dem Einnahmen erzielt werden, um die Auswirkungen globaler Wirtschaftssanktionen auszugleichen. Die Gruppe war an Operationen beteiligt, die auf Organisationen in mindestens 11 Ländern abzielten, darunter das SWIFT-System, Banken und andere Finanzinstitute sowie den Austausch von Kryptowährungen.

Andariel wurde auch als Lazarus-Untergruppe identifiziert, die gegen ausländische Regierungsbehörden, Unternehmen, Verteidigungsindustrie und Finanzdienstleistungsinfrastruktur vorgehen soll. Wie Bluenoroff führt Andariel Einnahmen schaffende Operationen sowie Angriffe auf die südkoreanische Infrastruktur durch.

In der Pressemitteilung wurden die Auswirkungen der neuen Sanktionen beschrieben:

Als Ergebnis der heutigen Maßnahmen alle Eigentums- und Eigentumsanteile dieser Unternehmen und aller Unternehmen, die sich direkt oder indirekt zu 50 Prozent oder mehr im Besitz der bezeichneten Unternehmen befinden, die sich in den USA befinden oder sich im Besitz oder unter der Kontrolle befinden der US-Personen sind gesperrt und müssen OFAC gemeldet werden. Die OFAC-Bestimmungen verbieten im Allgemeinen alle Geschäfte von US-Personen oder innerhalb (oder durchgehend) der Vereinigten Staaten, die Eigentum oder Interessen an Eigentum blockierter oder benannter Personen betreffen.

Darüber hinaus können Personen, die bestimmte Transaktionen mit den heute bezeichneten Unternehmen tätigen, selbst einer Designation ausgesetzt sein. Darüber hinaus kann jedes ausländische Finanzinstitut, das wissentlich eine bedeutende Transaktion erleichtert oder bedeutende Finanzdienstleistungen für eines der heute bezeichneten Unternehmen erbringt, US-Korrespondenzkonten oder Sanktionen zur Zahlung durch Zahlung unterliegen.