Falsche LinkedIn-Interviews, westliche Geheimdienste: Nordkorea steckt dahinter

Die italienische Geheimdienstagemeinschaft hat Nordkorea als den wahrscheinlichen Organisator einer ausgeklügelten Cyberoperation identifiziert, die gefälschte Stellenangebote auf LinkedIn beinhaltet. Die Enthüllung kommt nach monatelangen Warnungen der italienischen Nationalen Cybersicherheitsagentur (ACN) über die wachsende Bedrohung durch betrügerische Rekrutierer, die soziale Medienplattformen nutzen, um in Unternehmensnetzwerke und öffentliche Institutionen einzudringen. Nach jüngsten Geheimdienstaufzeichnungen scheinen diese Operationen Teil einer breiteren Strategie zu sein, die von Pjöngjang angewandt wird, um seine illegalen Atom- und Raketenprogramme durch cyberfähige wirtschaftliche Aktivitäten zu finanzieren.

Die Agentur warnte davor, dass solche Interaktionen als Einstiegspunkte für Cyberkriminelle dienen könnten, die darauf abzielen, Verwaltungssysteme und kritische Infrastruktur zu verletzen. Diese Sorge wurde von Admiral Gianluca Galasso, Direktor des CSIRT-Dienstes in Italien, wiederholt, der das Thema während einer Sendung auf Rai 1 aufwarf. Die Hauptrisiko liegt nicht in der Plattform selbst, sondern in der Art und Weise, wie Benutzer mit verdächtigen Profilen interagieren. ACN betonte die Bedeutung der Überprüfung von Stellenangeboten, potenziellen Arbeitgebern und Online-Anfragen, insbesondere in Bezug auf sensible Daten, Dokumente, Anmeldeinformationen oder Softwareinstallation.

Der Prozess beginnt typischerweise mit einer scheinbar legitimen Stellenanzeige, die oft auf bestimmte Fähigkeiten oder Branchen zugeschnitten ist. Fake-Rekrutierer bauen durch längere Kommunikation Vertrauen zu Kandidaten auf und fordern schließlich den Zugriff auf Unternehmenssysteme oder fordern den Download bösartiger Software an.

Das US-Außenministerium vermutet seit langem, dass Pjöngjang ein Netzwerk von IT-Fachleuten innerhalb und außerhalb des Landes einsetzt, um falsche Identitäten zu schaffen und Beschäftigungsmöglichkeiten im Ausland zu sichern. Diese Personen, die sich als Bürger anderer Nationen ausgeben, erhalten Zugang zu privaten Rekrutierungsplattformen, die von Drittfirmen verwaltet werden. Ihr Ziel ist zweifach: Einkommen zu verdienen, während sie heimlich Gelder an nordkoreanische Unternehmen überweisen und ihre Positionen in ausländischen Unternehmen auszunutzen, um vertrauliche Informationen zu extrahieren.

Die Methode beinhaltet sowohl traditionelle Cyberangriffe als auch subtilere Infiltrationstechniken, wie z. B. die Rekrutierung von Insider unter falschen Vorwänden. Diese Agenten arbeiten oft unter dem Deckmantel legitimer Mitarbeiter und integrieren sich in Organisationsstrukturen, um tieferen Zugriff auf sensible Systeme und Daten zu erhalten. Italienische Beamte haben bestätigt, dass die in der LinkedIn-basierten Kampagne beobachteten Taktiken mit denen übereinstimmen, die zuvor nordkoreanischen staatlich gesponserten Akteuren zugeschrieben wurden. Diese Zuordnung markiert eine Verschiebung des Verständnisses der Bedrohungslandschaft und geht über reine Cyberkriminalität hinaus zu einer strategischen Anstrengung eines Nationalstaats, die westliche Cybersicherheitsverteidigungen zu untergraben.

Die Auswirkungen reichen über einzelne Organisationen hinaus und werfen Bedenken über die Integrität der nationalen Infrastruktur und das Potenzial für breitere geopolitische Konsequenzen auf. Während die Ermittlungen weitergehen, warnen Experten, dass das Ausmaß der Operation größer sein kann, als ursprünglich angenommen. Die Beteiligung von Rekrutierungsplattformen des privaten Sektors unterstreicht die Notwendigkeit einer stärkeren Zusammenarbeit zwischen Regierungen und Unternehmen zur Erkennung und Verhinderung solcher Bedrohungen.