Nordkoreanische Hacker zielen mit gefälschten Stellenanzeigen auf US-amerikanische Bewerber für KI- und Krypto-Jobs ab.

Cybersicherheitsforscher haben entdeckt, dass nordkoreanische Hacker neue Methoden einsetzen, um amerikanische Jobsuchende, insbesondere im Bereich der künstlichen Intelligenz und Kryptowährungen, ins Visier zu nehmen. Sie erstellen gefälschte Bewerbungsplattformen, um Kandidaten für große Unternehmen auszusortieren und stellen damit eine ernsthafte Bedrohung für die Datensicherheit dar.

Ein neuer Ansatz für Cyberangriffe

Nordkoreanische Hacker sind zwar schon seit Jahren in ähnlichen Aktivitäten aktiv, doch Forscher von Validin haben ein neues Element in ihrer Strategie identifiziert. Anstatt sich lediglich als Mitarbeiter von Unternehmen auszugeben, versuchen die Hacker nun, sich langfristigen Zugriff auf die Computer von Jobsuchenden zu verschaffen, bevor diese eingestellt werden. Diese veränderte Vorgehensweise macht ihre Angriffe raffinierter und schwerer erkennbar.

Operation „Ansteckendes Vorstellungsgespräch“

In einer Operation mit dem Namen „Ansteckendes Vorstellungsgespräch“ zielen nordkoreanische Hacker auf Einzelpersonen ab, um Know-how für das Kim-Jong-un-Regime zu stehlen. Sie nutzen gefälschte Jobbörsen, um den Anschein von Legitimität im Einstellungsprozess zu erwecken. Dadurch können sie herkömmliche Sicherheitsmaßnahmen umgehen, die Arbeitgeber möglicherweise implementiert haben.

Vorteile für Hacker

Kenneth Kinyon, CEO von Validin, erklärte gegenüber CNN, dass nordkoreanische Hacker durch Angriffe auf Jobsuchende einen entscheidenden Vorteil erlangen. Anstatt die Sicherheitsvorkehrungen von Arbeitgebern zu umgehen, übernehmen sie die Kontrolle über den gesamten Einstellungsprozess und lassen ihn in den Augen der Bewerber völlig legitim erscheinen. Dies erzeugt eine Illusion von Sicherheit und macht die Kandidaten angreifbarer.

Lockmethoden

Bewerber, die den Prozess für legitim halten, öffnen viel eher die ihnen im Rahmen eines vermeintlichen Vorstellungsgesprächs zugesandten Dateien. Hacker locken Kandidaten mit gefälschten Stellenangeboten, bieten an, Videoantworten aufzuzeichnen, und helfen ihnen mithilfe von Tools bei der Konfiguration ihrer Webcam. Diese Schritte erwecken den Anschein eines echten Vorstellungsgesprächs und erhöhen die Erfolgsaussichten der Hacker erheblich.

Fazit

Die neuen Methoden nordkoreanischer Hacker stellen somit eine ernsthafte Bedrohung für Jobsuchende in der Hightech-Branche dar. Durch die Erstellung gefälschter Bewerbungsplattformen können sie herkömmliche Sicherheitsmaßnahmen umgehen und auf wertvolle Daten zugreifen. Arbeitssuchende sollten besonders wachsam und vorsichtig sein, um nicht Opfer solcher Cyberangriffe zu werden.