Nordkoreas Hacker nutzen KI für Angriffe, sagt Cybersicherheitsfirma

Ein südkoreanisches Cybersicherheitsunternehmen hat enthüllt, dass die staatlich geförderte Hackergruppe Kimsuky in Nordkorea begonnen hat, künstliche Intelligenz zu nutzen, um ihre Cyberangriffsfähigkeiten zu verbessern. Gemäß einem Bericht von Genians, einem Sicherheitsunternehmen mit Sitz in Seoul, verwendet Kimsuky seit 2026 KI-generierte Dokumente in einem systematischen Muster von Spear-Phishing-Angriffen auf Sektoren wie das Militär, die diplomatische Gemeinschaft und akademische Institutionen. Diese Angriffe beinhalten die automatisierte Erstellung bösartiger Dateien, die dazu bestimmt sind, legitime Dokumente wie Forschungsarbeiten und offizielle Einladungen nachzuahmen.

Genians stellte fest, dass Kimsuky Open-Source-Tools wie Ollama, GPT-4All und Msty genutzt hat, um große Sprachmodelle offline zu betreiben, wodurch das Risiko der Erkennung verringert wird. Dieser Ansatz ermöglicht es der Gruppe, schnell hoch polierte Dokumente zu verschiedenen Themen zu erstellen, was die Effizienz ihrer Social-Engineering-Taktik erheblich verbessert. Das Unternehmen betonte, dass dies eine bemerkenswerte Entwicklung bei Cyber-Bedrohungen markiert, die über die bloße Dokumentfälschung hinausgeht und die groß angelegte Automatisierung betrügerischer Operationen ermöglicht. Kimsuky und andere mit Nordkorea verbundene Hackergruppen sind seit langem mit einer Reihe von Cyberangriffen verbunden, die hauptsächlich darauf abzielen, finanzielle Vorteile zu erzielen.

Laut einem Bericht des britischen Blockchain-Analytikunternehmens Elliptic haben nordkoreanische Hacker allein in den ersten neun Monaten des Jahres 2025 geschätzt über 2 Milliarden US-Dollar an Kryptowährung gestohlen. Einer der berüchtigtsten Vorfälle ereignete sich 2014, als Nordkorea in den Hacking von Sony Pictures verwickelt wurde, ein Schritt, der aufgrund des Films The Interview, der den nordkoreanischen Führer Kim Jong Un in einem spöttischen Licht darstellte, zu einer schweren Gegenreaktion aus Pjöngjang führte. Experten vermuten, dass die Integration von KI in die Cyberkriegsführung angesichts der etablierten Erfolgsbilanz Nordkoreas in Bezug auf Cyber-Aggression nicht unerwartet ist.

Jenny Town, Senior Fellow am Stimson Center in Washington, DC, erklärte, dass die Entwicklung mit dem breiteren Trend der Bedrohungsakteure übereinstimmt, die fortschrittliche Technologien nutzen, um ihre Auswirkungen zu verstärken. Sie stellte fest, dass die Hacker und Programmierer Nordkoreas die Fähigkeit besitzen, verschiedene KI-Tools effektiv zu nutzen und auszunutzen, um ihre Ziele zu erreichen.

Hofmann, ein Spezialist für die Analyse von Cyberkriminalität, betonte, dass KI die Natur von Cyberkriminalität grundlegend verändert hat, indem sie die technischen Barrieren für die Durchführung schädlicher Aktivitäten reduziert hat. Er warnte davor, dass die zunehmende Abhängigkeit von generativer KI und autonomen KI-Agenten zu einem Anstieg beschleunigter Cyberangriffe weltweit führen könnte.

Experten warnen, dass diese Entwicklungen eine der wichtigsten Herausforderungen des gegenwärtigen Jahrzehnts darstellen und betonen die dringende Notwendigkeit robuster Verteidigungsstrategien und internationaler Zusammenarbeit, um die mit dieser aufkommenden Bedrohung verbundenen Risiken abzumildern.