FBI warnt vor nordkoreanischen IT-Mitarbeitern, die US-Unternehmen erpressen

Das FBI hat erklärt, dass nordkoreanische IT-Mitarbeiter US-Unternehmen erpressen, die sie eingestellt haben, indem sie ihren Zugang nutzen, um Quellcode zu stehlen. In einer Erklärung warnte die Behörde vor inländischen und internationalen Unternehmen, deren Mitarbeiter zu Bedrohungsakteuren werden und im Auftrag des Regimes gestohlene Daten nutzen, um kriminelle Aktivitäten zu erleichtern und Einnahmen zu generieren. Empfohlene Maßnahmen umfassen den Einsatz von Endpunktschutz auf Computersystemen und die Überprüfung von Anwendungen auf „Tippfehler und ungewöhnliche Benennungen“.

Das FBI empfiehlt außerdem Maßnahmen im Zusammenhang mit der Fernarbeit, darunter strenge Identitätsprüfungen während des Einstellungsprozesses und das Abgleichen von Bewerberdetails. Es wird betont, dass nordkoreanische IT-Arbeiter bereits seit einiger Zeit im Fokus des FBI stehen. In den Jahren 2022, 2023 und 2024 wurden separate Richtlinien veröffentlicht, die Bedenken darüber äußern, dass US-Bürger, sei es wissentlich oder unwissentlich, dazu beitragen, staatlich unterstützte Bedrohungsakteure zu unterstützen.

Es wird empfohlen, Bewerber „weiche Fragen“ zu ihrem Aufenthaltsort und ihrer Identität zu stellen. Auch wenn nicht immer möglich, wird persönliche Durchführung von Einstellungsprozessen nahegelegt. Darüber hinaus wird die Verwendung von KI-Tools durch Bewerber zur Verschleierung ihrer Identität erwähnt, jedoch werden nur begrenzte Gegenmaßnahmen angeboten. Angesichts dieser Entwicklungen ist es ratsam, vorsichtige Einstellungsprozesse zu implementieren und aufmerksam zu sein, wer eingestellt wird.