US-Sanktionen Drei mutmaßliche Crypto-Hacking-Gruppen aus Nordkorea

Die USA haben drei nordkoreanische Unternehmen wegen Cyber-Verbrechen bestraft, wobei Kryptowährungsdiebstahl als einer der Gründe für die Aktion genannt wurde.

In einer Ankündigung vom 13. September identifizierte das US-Finanzministerium die Lazarus-Gruppe, Bluenoroff und Andariel als Einheiten auf der Sanktionsliste, von denen angenommen wird, dass sie für den Diebstahl von Kryptos im Wert von 571 Millionen US-Dollar an fünf Börsen in Asien verantwortlich sind in 2017 und 2018.

Die Ankündigung kommt nur wenige Tage, nachdem der Norden angekündigt hatte, seine zweite Konferenz zum Thema Kryptowährung abzuhalten, auf der die Community aufgefordert wird, Informationen auszutauschen und im nächsten Februar Geschäfte in Pjöngjang zu machen.

Nach Angaben des Finanzministeriums sollen die gestohlenen Gelder, darunter Münzen aus Kryptowährungsbörsen, für die Entwicklung von Atomwaffen und ballistischen Raketen verwendet worden sein.

Infolge der Ausweisung sind nun alle Vermögenswerte, die sich im Besitz oder unter der Kontrolle einer der drei Einheiten befinden, gesperrt und müssen dem Amt für ausländische Vermögenskontrolle (Office of Foreign Assets Control, OFAC) gemeldet werden. In der Ankündigung heißt es: „USA Personen “, zu denen im Großen und Ganzen Bürger, Einwohner und Unternehmen mit Sitz in den USA gehören, ist der Umgang mit gesperrten Unternehmen generell untersagt. Jeder, der gegen die Sanktionen verstößt, kann von der Staatskasse selbst ernannt werden.

Darüber hinaus könnte jedes Finanzinstitut in einem Land, das mit den gesperrten Unternehmen handelt, seine Korrespondenzbankbeziehungen zu US-amerikanischen Finanzinstituten verlieren, was sie im Wesentlichen vom Dollarmarkt fernhält.

Lazarus, der Eltern der beiden anderen Gruppen ist und auch als Apple Worm und Guardians of Peace bekannt ist, war 2017 an den WannaCry 2.0-Ransomware-Angriffen beteiligt.

Bluenoroff, auf das Sicherheitsunternehmen im Jahr 2014 aufmerksam wurden und das manchmal als APT38 oder Stardust Chollima bekannt ist, hat Geldmittel von Finanzinstituten gestohlen, darunter 80 Millionen US-Dollar von der Zentralbank von Bangladesch, und Kryptowährungsbörsen ins Visier genommen.

Andariel wurde zum ersten Mal von der Internet-Sicherheits-Community im Jahr 2015 bemerkt und versucht auch, sich auf Diebstahl einzulassen und Verwirrung zu stiften. Es soll 2016 für einen Hack in den Personal Computer des südkoreanischen Verteidigungsministers verantwortlich sein.

Alle drei Gruppen werden von Nordkorea kontrolliert und sind der Ankündigung zufolge mit dem Reconnaissance General Bureau (RGB) verbunden.

In einem kürzlich veröffentlichten Bericht der Vereinigten Staaten von Amerika wird behauptet, der Norden habe bei 35 Angriffen in 17 Ländern Krypto- und Fiat-Währungen im Wert von 2 Milliarden US-Dollar gestohlen. Südkoreas UPbit-Austausch könnte eines der Ziele gewesen sein, wobei der Norden Phishing-Angriffe einsetzte, um die Kontrolle über die Computer der Kunden zu erlangen.

Nordkorea Bild über Shutterstock