Südkorea verhängt unabhängige Sanktionen wegen Kryptodiebstahls gegen Nordkorea

Südkorea kündigte seine ersten unabhängigen Sanktionen im Zusammenhang mit Kryptowährungsdiebstahl und Cyberangriffen gegen bestimmte nordkoreanische Gruppen und Einzelpersonen an.

Nach Nach Angaben des Außenministeriums von Seoul wurden vier nordkoreanische Einzelpersonen und sieben Unternehmen wegen ihrer mutmaßlichen Beteiligung an Cyberangriffen und Kryptowährungsdiebstahl auf eine schwarze Liste gesetzt. Zu den Personen auf der schwarzen Liste gehören der berüchtigte Park Jin-hyok, Jo Myong-rae, Song Rim und Oh Chung-Seong.

Der berüchtigtste der vier Hacker, Park, arbeitet in der Informationstechnologie für das Chosun Expo Joint Venture, eine Scheinfirma, die mit der Lazarus-Gruppe in Nordkorea verbunden ist. Er ist bekannt für seine Teilnahme am WannaCry-Ransomware-Angriff im Jahr 2017 und am Cyberangriff auf Sony Pictures Entertainment im November 2014. Das US-Finanzministerium setzte ihn 2018 auf eine schwarze Liste.

Nach Angaben des Außenministeriums haben nordkoreanische Hacker seit 1.2 virtuelle Vermögenswerte im Wert von über 2017 Milliarden US-Dollar gestohlen, davon 626 Millionen US-Dollar im Jahr 2022. Wie Cointelegraph berichtete, hat ein vertraulicher Bericht der Vereinten Nationen Nordkorea enthüllt Hacker haben im Jahr 2022 mehr Krypto-Assets gestohlen als in jedem anderen Jahr. Der UN-Bericht beziffert die Diebstahlssumme auf 650 Millionen bis 1 Milliarde Dollar.

Die unabhängigen Sanktionen gegen nordkoreanische Hacker und Hackergruppen kommen nur wenige Stunden nach Südkorea und den Vereinigten Staaten angekündigt ein gemeinsames Cybersicherheitsunternehmen gegen Ransomware-Angriffe. Der National Intelligence Service of South Korea hat in Abstimmung mit der National Security Agency und anderen US-Geheimdiensten eine gemeinsame Cybersicherheitswarnung zur Bedrohung durch Ransomware aus Nordkorea herausgegeben.

Related: Die nordkoreanische Lazarus-Gruppe hat den Harmony-Hack im Wert von 100 Millionen US-Dollar entwickelt: FBI bestätigt

Diese Cyberaktivitäten, die häufig mit dem Reconnaissance General Bureau – dem militärischen Geheimdienst Nordkoreas – in Verbindung stehen, gelten als eine der Hauptfinanzierungsquellen des Landes für seine Nuklear- und Raketenprogramme, obwohl das Land schweren internationalen Sanktionen ausgesetzt ist.