Nordkoreas Cyber-Job-Betrug finanziert nukleare Ambitionen

Das US-Finanzministerium hat Sanktionen gegen ein multijurisdiktionales Betrugsnetzwerk verhängt, das mit Nordkorea in Verbindung steht und an dem Einzelpersonen und Unternehmen in Russland, Laos und China beteiligt sind. Dieses Netzwerk, das durch gefälschte Bewerbungen nordkoreanischer Hacker betrieben wird, stiehlt Daten von US-amerikanischen und westlichen Unternehmen und fordert Lösegeld. Das Finanzministerium benannte Vitaliy Sergeyevich Andreyev, einen russischen Staatsbürger, der Zahlungen an Chinyong, ein mit Nordkorea verbundenes IT-Unternehmen, erleichtert hat, sowie den Konsularbeamten Kim Ung Sun, der gestohlene Gelder in Kryptowährungen umwandelte. Shenyang Geumpungri und Sinjin, zwei nordkoreanische Tarnfirmen, wurden ebenfalls sanktioniert, weil sie betrügerische IT-Arbeiter beschäftigten, um das System zu unterstützen. Das US-Finanzministerium betonte, dass solche Operationen erhebliche Einnahmen für das nordkoreanische Regime generieren und dessen Nuklearprogramm unterstützen.

Die jüngste Sanktionsrunde steht im Einklang mit der umfassenderen Strategie des Finanzministeriums zur Bekämpfung der nordkoreanischen Finanzpläne. Die Behörde hob hervor, dass das Netzwerk über 1 Million US-Dollar für das Regime erwirtschaftet hat, was das Ausmaß der illegalen Einnahmen aus cybergestütztem Betrug unterstreicht. Diese Operationen ermöglichen Nordkorea nicht nur finanzielle Gewinne, sondern stellen auch eine erhebliche Bedrohung für die globale Cybersicherheit und Finanzstabilität dar. Durch das Eindringen in US-Unternehmen unter falschen Vorwänden haben nordkoreanische Akteure ihre Taktiken zunehmend verfeinert, um langfristige Beschäftigung und Zugang zu sensiblen Unternehmensdaten zu sichern. Das Finanzministerium hat Unternehmen aufgefordert, wachsam zu bleiben und die Einhaltung der Sanktionen sicherzustellen, die es US-Unternehmen nun untersagen, mit den sanktionierten Personen und Unternehmen Geschäfte zu machen.

Das US-Außenministerium hat in Zusammenarbeit mit den Außenministerien Südkoreas und Japans eine gemeinsame Erklärung abgegeben, in der das nordkoreanische IT-Arbeiter-Programm verurteilt wird. Die Zusammenarbeit spiegelt einen wachsenden internationalen Konsens über die Notwendigkeit wider, grenzüberschreitende Finanzkriminalität und Cyber-Bedrohungen aus Nordkorea anzugehen. John Hurley, Unterstaatssekretär des Finanzministeriums für Terrorismus und Finanzaufklärung, betonte, dass die Regierung weiterhin entschlossen ist, das nordkoreanische Regime für seine Handlungen zur Rechenschaft zu ziehen. Dies steht im Einklang mit umfassenderen diplomatischen Bemühungen, einschließlich jüngster Diskussionen über eine mögliche erneute Diplomatie zwischen US-Präsident Donald Trump und dem nordkoreanischen Führer Kim Jong-un.

In einem separaten, aber verwandten Zusammenhang wurde in Ufa, Russland, ein großes Kryptowährungs-Auszahlungssystem aufgedeckt. Die Polizei berichtete, dass das System, an dem eine Gruppe von etwa 20 Personen beteiligt war, im Jahr 2025 3 Milliarden Rubel generierte, indem sie Strohmänner-Konten nutzten und Gelder illegal auf Kryptowährungs-Wallets übertrugen. Die Gruppe operierte über Plattformen wie TradeMO, Gate und PayTop und nahm rund um die Uhr Aufträge aus dem Schattenwirtschaftssektor an. Bei Durchsuchungen beschlagnahmten die Strafverfolgungsbehörden Kryptowährungen im Wert von über 15 Millionen Rubel, 3 Millionen Rubel in bar und zahlreiche elektronische Geräte, die bei den Operationen verwendet wurden. Dieser Fall verdeutlicht die zunehmende Nutzung von Kryptowährungen zur Ermöglichung groß angelegter Finanzkriminalität, insbesondere in Regionen mit schwächerer behördlicher Aufsicht.

Die Maßnahmen des US-Finanzministeriums gegen die betrügerischen Netzwerke Nordkoreas unterstreichen die zunehmende Integration von Kryptowährungen in illegale Finanzaktivitäten. Diese Systeme nutzen die Anonymität und die grenzüberschreitenden Möglichkeiten digitaler Vermögenswerte, um Gelder mit minimaler Entdeckung zu waschen und zu transferieren. Der Fokus des Finanzministeriums auf die Unterbrechung solcher Operationen steht im Einklang mit dem übergeordneten Ziel, Nordkoreas Fähigkeit zur Umgehung globaler Finanzsanktionen entgegenzuwirken. Angesichts der Abhängigkeit des Regimes von cybergestützten Systemen zur Generierung von Devisen dienen diese Sanktionen sowohl als Abschreckung als auch als Signal für die Entschlossenheit der USA, nationale und internationale Finanzsysteme vor Ausbeutung zu schützen.

Source: