Das US-Justizministerium deckt nordkoreanischen Tech-Job-Betrug mit gestohlenen US-Identitäten auf

Das US-Justizministerium hat ein nordkoreanisches Schema zerschlagen, das gestohlene amerikanische Identitäten verwendete, um Tech-Jobs zu infiltrieren und das Kim-Regime zu finanzieren.

Das US-Justizministerium (DOJ) hat eine erhebliche Operation aufgedeckt, bei der nordkoreanische Arbeitskräfte gestohlene amerikanische Identitäten nutzten, um Fernarbeitsplätze in der Technologiebranche von US-Unternehmen zu erhalten, wie zuerst von WIRED berichtet.

In ihrer Ankündigung am Montag enthüllten die Behörden, wie sie Durchsuchungen in 29 „Laptop-Farmen“ in 16 Bundesstaaten durchgeführt haben, während sie 200 Computer, zusammen mit 21 Websites und 29 Finanzkonten, die dem Schema gehörten, beschlagnahmten.

Die Arbeiter stahlen mehr als 80 amerikanische Identitäten, um Jobs in über 100 Unternehmen zu bekommen, während sie all ihre Einnahmen an die nordkoreanische Regierung schickten. Zwei Amerikaner, Kejia Wang und Zhenxing Wang, aus New Jersey, sehen sich mit Anklagen für ihre Rolle bei der Erstellung von gefälschten Identitäten und dem Herstellen von Fernzugangspunkten für Betrüger konfrontiert. Nur Zhenxing Wang wurde bisher festgenommen.

„Immer wenn man eine Laptop-Farm wie diese hat, ist das die weiche Unterseite dieser Operationen. Sie in so vielen Bundesstaaten stillzulegen, das ist enorm“, sagte Michael Barnhart, Ermittler bei der Sicherheitsfirma DTEX, wie WIRED berichtete.

Die Wangs erlangten private Informationen von mehr als 700 Amerikanern, um Nordkoreanern die Erstellung falscher Identitäten zu ermöglichen. Die gestohlenen Anmeldedaten stammten aus kriminellen Foren, die im Darknet operieren.

Barnhart bemerkte: „Sie haben einen Stall voller solcher […] sie werden einfach auf [Datenbrüchen] aufspringen, weil sie bereits existieren.“

Die falschen Mitarbeiter drangen während ihrer Operationen in mehrere hochkarätige Unternehmen ein. WIRED berichtete, dass ein kalifornischer Verteidigungsunternehmer einen Bruch erlitt, als der Betrüger auf AI-bezogene Daten zugriff, die unter Exportgesetz-Regulierungen fielen.

Nordkoreanische Hacker stahlen mehr als 900.000 Dollar von Kryptowährungsunternehmen, wobei 740.000 Dollar von einem in Atlanta ansässigen Unternehmen stammen, wie das DOJ berichtete.

Während dieser Razzia ein großer Schlag gegen die Operation ist, warnt Barnhart: „Das wird eine große Delle in das setzen, was sie tun. Aber wie wir uns anpassen, passen sie sich an.“