Die Vereinigten Staaten, Japan und Südkorea haben vor nordkoreanischen Bedrohungsakteuren gewarnt, die aktiv und aggressiv die Kryptowährungsindustrie ins Visier nehmen. In ihrer gemeinsamen Erklärung erklärten die Länder, dass Bedrohungsakteure, die mit der Demokratischen Volksrepublik Korea (DVRK) in Verbindung stehen, weiterhin zahlreiche Cyberkriminalitätskampagnen durchführen, um Kryptowährungen zu stehlen. Diese böswilligen Akteure – darunter die Hackergruppe Lazarus, die nach Angaben der USA seit 2009 weltweit Cyberangriffe durchführt – zielen auf „Börsen, Verwahrer digitaler Vermögenswerte und einzelne Nutzer“ ab. Allein im Jahr 2024 sollen sie Krypto-Assets im Wert von 659 Millionen US-Dollar gestohlen haben.
Nordkoreanische Hacker nutzten „gut getarnte Social-Engineering-Angriffe“, um die Systeme ihrer Ziele zu infiltrieren, so die Länder. Sie warnten auch davor, dass sie sich als IT-Freelancer ausgeben könnten, um Zugang zu Systemen des Privatsektors zu erhalten. Bereits 2022 veröffentlichten die USA Richtlinien, wie potenzielle Mitarbeiter aus Nordkorea identifiziert werden können, z. B. indem sie sich in der Regel von mehreren IP-Adressen aus einloggen, Geld auf Konten in der Volksrepublik China überweisen, Krypto-Zahlungen anfordern, Unstimmigkeiten in ihren Hintergrundinformationen aufweisen und manchmal während ihrer angeblichen Geschäftszeiten nicht erreichbar sind.
Sobald die Betrüger in das System eingedrungen sind, verwenden sie in der Regel Schadsoftware wie Keylogger und Fernzugriffstools, um Anmeldedaten zu stehlen und schließlich virtuelle Währungen zu kontrollieren und zu verkaufen. Was den Verbleib der gestohlenen Gelder betrifft, so veröffentlichten die Vereinten Nationen 2022 einen Bericht, in dem Ermittler enthüllten, dass Nordkorea gestohlenes Geld von verbundenen Bedrohungsakteuren für seine Raketenprogramme verwendet. „Unsere drei Regierungen arbeiten gemeinsam daran, Diebstähle durch die DVRK, auch im privaten Sektor, zu verhindern und gestohlene Gelder wiederzuerlangen, mit dem letztendlichen Ziel, die DVRK daran zu hindern, illegale Einnahmen für ihre illegalen Programme für Massenvernichtungswaffen und ballistische Flugkörper zu erzielen“, erklärten die USA, Japan und Südkorea.
