Cybersicherheit
Internationale Hackergruppe aus Nordkorea ist aufgeflogen
- Aktualisiert: 26.07.2024
- 12:33 Uhr
- dpa
Eine von Nordkorea gesteuerte Hackergruppe wollte durch Cyberattacken militärische und nukleare Geheimnisse ausspionieren. Nun ist sie aufgeflogen.
Das Wichtigste in Kürze
Die von Nordkorea gesteuerte Hackergruppe Andariel hat staatliche und private Unternehmen ausspioniert, um Informationen über militärische und atomare Anlagen zu stehlen.
Großbritannien und internationale Verbündete haben die globale Cyberspionage-Kampagne aufgedeckt.
Die Sicherheitsbehörden mahnen Unternehmen und Regierungen, sensible Daten besser zu schützen und Sicherheitslücken zu schließen.
Eine von Nordkorea gesteuerte Hackergruppe hat nach Angaben von internationalen Sicherheitsbehörden staatliche und private Unternehmen in mehreren Ländern ausspioniert, um Informationen über militärische und atomare Anlagen zu stehlen.
"Das Vereinigte Königreich und internationale Verbündete haben eine globale Cyberspionage-Kampagne aufgedeckt, die von Angreifern durchgeführt wird, die von der Demokratischen Volksrepublik Korea (Nordkorea) gesponsert werden, um die militärischen und nuklearen Ambitionen des Regimes zu fördern", teilte das britische Zentrum für Cybersicherheit (NCSC) mit.
Im Video: Putin bringt Waffenlieferungen nach Nordkorea ins Spiel
Diese Einrichtungen sind betroffen
Die unter dem Namen Andariel bekannte Gruppe habe es in erster Linie auf Verteidigungs-, Luft- und Raumfahrt-, Nuklear- und Maschinenbauunternehmen sowie in geringerem Maße auf Organisationen im Medizin- und Energiesektor abgesehen, hieß es in einem gemeinsamen, von der US-Bundespolizei FBI veröffentlichten Bericht.
Betroffen seien vor allem Einrichtungen in Großbritannien, den USA, Südkorea, Japan und Indien. Andariel habe versucht, an Informationen wie Vertragsinhalte, Konstruktionszeichnungen und Projektdetails zu gelangen. Andariel habe auch Ransomware-Angriffe gegen US-Gesundheitsorganisationen gestartet, um Zahlungen zu erpressen.
Im Video: Gefährliche für Windows - Schadsoftware entdeckt
US-Gericht erhob Anklage gegen Nordkoreaner
Das US-Justizministerium teilte mit, die Hackergruppe habe mit Lösegeldern weitere Cyber-Angriffe auf Verteidigungs- und Technologieorganisationen auf der ganzen Welt finanziert, darunter auch auf US-Regierungsstellen. Ein Geschworenengericht in Kansas City habe bereits am Mittwoch (24. Juli) Anklage gegen einen nordkoreanischen Staatsangehörigen erhoben.
Er sei an einer Verschwörung beteiligt gewesen, die darauf abgezielt habe, US-Krankenhäuser und andere Gesundheitsdienstleister zu hacken und zu erpressen. Dann habe er die Lösegelder gewaschen und die Erlöse zur Finanzierung weiterer Hackerangriffe in Verteidigungs-, Technologie- und Regierungseinrichtungen weltweit verwendet.
Die Sicherheitsbehörden riefen Unternehmen und Regierungen auf, sensible Daten besser zu schützen. Sicherheitslücken müssten geschlossen werden.
Verfassungsschutz warnte vor Cyberattacken
Bereits im Februar hatte der deutsche Verfassungsschutz Forschungseinrichtungen und Unternehmen der Rüstungsindustrie vor aufwendigen Cyberattacken zweier nordkoreanischer Hackergruppen gewarnt.
Ziel der Spionageangriffe sei der "Diebstahl fortschrittlicher Rüstungstechnologien", hieß es in einem Sicherheitshinweis, den das Bundesamt für Verfassungsschutz gemeinsam mit dem südkoreanischen Geheimdienst (NIS) veröffentlichte.