Sicherheitshinweis für die Wirtschaft | 02/2024 | 1. Oktober 2024 | Betreff: „Nordkoreanische IT-Worker“

Sicherheitshinweis für die Wirtschaft | 02/2024 | 1. Oktober 2024 Betreff | Nordkoreanische IT-Worker Ausgangslage Nordkoreanische Nachrichtendienste führen weltweit offensive Cyberoperationen zur Devisenbeschaffung durch. Dabei setzen sie unter anderem auf den Einsatz getarnter IT-Fachkräfte (IT-Worker), die ihre Dienstleistungen durch Telearbeit Unternehmen rund um den Globus anbieten. Die Erträge kommen dem nordkoreanischen Regime zugute. Auch deutsche Firmen standen bereits in Vertragsbeziehungen mit nordkoreanischen IT-Workern. Sachverhalt Die IT-Worker arbeiten teils direkt aus Nordkorea heraus, teils aber auch außerhalb des Landes. Aufträge suchen sie sich hauptsächlich auf Vermittlungsplattformen für Selbstständige wie „Fiverr“, „Upwork“ und „freelancer.com“. Von generellem IT- Support über die Programmierung von Apps und Spielen bis hin zur Smart- Contract-Entwicklung decken sie vielfältige Einsatzbereiche ab. Zudem sind sie in diversen Branchen aktiv, z. B. im Gesundheitswesen, in der Unterhaltungsindustrie oder im Finanzsektor. Auftragssuche als Selbständige und vielfältige Einsatzbereiche Nordkoreanische IT-Worker verschleiern professionell ihre wahre Herkunft und verwenden sowohl frei erfundene als auch gestohlene Identitäten. Hierfür nutzen sie gefälschte oder gestohlene Dokumente wie Personalausweise, Reisepässe und Abschlusszeugnisse. Bewerbungsfotos werden teilweise mit KI-Programmen generiert. Alternativ werden gestohlene Bilder...