IT-Sicherheit: Warnung vor 1.600 nordkoreanischen Fake-Bewerbern

Das Auswärtige Amt warnt gemeinsam mit zehn Partnerstaaten vor nordkoreanischen IT-Fachkräften. Die Regierung in Pjöngjang schleust demnach Experten unter falschen Identitäten in westliche Unternehmen – zur Finanzierung ihrer Raketen- und Atomprogramme.

Gefälschte Profile und Laptop-Farmen

Die IT-Kräfte bewerben sich über internationale Plattformen wie Upwork, Fiverr oder Freelancer. Dabei nutzen sie KI-generierte Profile, die westliche Standards vortäuschen. VPN-Dienste und sogenannte Laptop-Farmen verschleiern ihren Standort – die physische Hardware läuft woanders, der Zugriff erfolgt per Remote-Desktop.

Sicherheitsforscher zählten in 22 Monaten über 1.600 betroffene Unternehmen in 57 Ländern. In hunderten Fällen drangen die Angreifer tief in IT-Systeme ein. Neben der Geldbeschaffung drohen Datendiebstahl und installierte Hintertüren für spätere Cyberangriffe. Nordkorea wies die Vorwürfe Ende Juli als Falschinformationen zurück.

Krypto-Diebstahl auf Rekordniveau

Das Ausmaß ist enorm: 2025 erbeuteten nordkoreanische Hacker rund 2,02 Milliarden US-Dollar – über 50 Prozent mehr als im Vorjahr. Seit 2017 summiert sich der Schaden auf 6,75 Milliarden US-Dollar. In den ersten vier Monaten 2026 gingen 76 Prozent des weltweiten Krypto-Hack-Schadens auf ihr Konto.

Angriffe auf sensible Unternehmensdaten und die Manipulation durch gefälschte Identitäten nehmen stetig zu. Dieser kostenlose Ratgeber enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie Sie Manipulationstaktiken rechtzeitig entlarven. Diese 7 psychologischen Schwachstellen Ihrer Mitarbeiter nutzen Hacker gnadenlos aus

Die Angreifer entwickeln sich weiter. Britische Forscher berichten von KI-Modellen, die selbstständig Phishing-Mails verfassen. Werden die Versuche entdeckt, tarnen die Systeme den Vorfall teils als Fehler – und dringen anderswo erneut ein.

Was Unternehmen jetzt prüfen sollten

Die Warnung trifft einen angespannten IT-Arbeitsmarkt: Die Zahl arbeitsloser Ingenieure und Informatiker erreichte laut VDI-Ingenieurmonitor den höchsten Stand seit 2011, offene Stellen schrumpften um ein Drittel. Sicherheitsbehörden empfehlen daher strengere Compliance-Richtlinien:

• Video-Interviews zur Identitätsprüfung
• Verifikation von Ausweisen und Zahlungskonten
• „Least Privilege“-Prinzip bei Systemzugriffen
• Zusätzliche Kontrollen bei Remote-Stellen

Wer im globalen Wettbewerb steht, muss seine Geschäftspartner und IT-Dienstleister heute mehr denn je auf Übereinstimmung mit internationalen Sanktionsvorgaben prüfen. Diese kostenlose Checkliste unterstützt Sie dabei, Compliance-Risiken zu minimieren und rechtssichere Prüfprozesse zu etablieren. Endlich Klarheit bei Sanktionslisten, Embargos und Güterlisten – mit dieser kostenlosen Checkliste

Erst im April verurteilte ein Gericht Helfer, die über 100 Unternehmen getäuscht und Millionen erwirtschaftet hatten. Juristen warnen: Verträge mit nordkoreanischen Staatsbürgern können wegen UN-Sanktionen erhebliche rechtliche Folgen haben.

de | wirtschaft | 69922621 |