Ein massiver Betrug, organisiert von Pjöngjang, trifft GitHub, Upwork und Freelancer
Nordkoreanische Hacker haben bereits Millionen in bitcoin und ether abgezweigt und gehören zu den schlimmsten Albträumen der Krypto-Community. Gefürchtet, gejagt, verflucht – dennoch entkommen sie jedem Netz. Denn mittlerweile stehlen sie nicht mehr nur: Sie rekrutieren, organisieren, infiltrieren und strukturieren. GitHub, Upwork, Freelancer… alle Plattformen sind zu Jagdgebieten geworden. Und ihr Ziel ist nicht mehr nur der große Jackpot, sondern das Fundament der dezentralen Wirtschaft selbst.
Kurz gefasst
- Nordkoreanische Hacker geben sich als Recruiter aus und nehmen Freelancer auf GitHub oder Upwork ins Visier.
- Sie nutzen Malware, gefälschte Dokumente und KI, um Identitäten zu imitieren und Plattformen zu täuschen.
- Die Opfer sind oft verwundbar: Frauen, Ukrainer oder prekär Beschäftigte, die mit Fake-Jobs gelockt werden.
- Zahlungen laufen über Strohmänner und gelangen dann als Krypto zu den Netzwerken des nordkoreanischen Regimes.
Wenn KI-Recruiter und Fake-Profile Tech-Plattformen überschwemmen
Im Jahr 2024 hat Pjöngjang, das mehr als 60 Entwickler auf Krypto-Plattformen zählt, einen neuen Schritt in seinem digitalen Krieg unternommen. Die Hacker des Regimes bewerben sich nicht mehr nur auf Angebote: Sie erstellen sie selbst. Auf Upwork, Freelancer oder GitHub veröffentlichen sie Anzeigen, die gezielt Entwickler aus dem Kryptobereich anlocken sollen. Hinter diesen scheinbar gewöhnlichen Angeboten steckt ein ausgeklügelter Plan: Der Kandidat wird eingeladen, ein auf GitHub gehostetes Projekt herunterzuladen, das als technischer Test dienen soll. Der Code enthält Malware, oft vom Typ BeaverTail.
Um diese Fallen unentdeckbar zu machen, nutzen nordkoreanische Agenten KI, um Gesichter zu generieren, Stimmen zu fälschen und ultra-glaubwürdige offizielle Dokumente zu erstellen. Sie verwenden ausgefeilte Tools, um Identitätsunterlagen zu verbessern, Fotos zu verändern und Stimmen zu modifizieren, um Verifizierungssysteme zu täuschen.
Nichts wird dem Zufall überlassen: Aussehen, Klang, administrative Details werden optimiert, um Kontrollen zu bestehen, ohne den geringsten Verdacht zu erregen.
Verlangen Sie während des Auswahlprozesses ein Live-Video-Interview, um sicherzustellen, dass das Erscheinungsbild des Kandidaten mit dem Profilfoto und den eingereichten Dokumenten (oft gestohlen oder KI-generiert) übereinstimmt.
Heiner García Pérez, Mitglied von SEAL Intel
Diese Fake-Profile werden zu echten trojanischen Pferden. Das KYC-System der Plattformen ist keine Barriere mehr, sondern ein Tarnwerkzeug. Es ist ein Krieg der Erscheinung, in dem das nordkoreanische Regime den Takt angibt.
Social Engineering und menschliche Ausbeutung: Recruiter mit digitalem Lächeln
Die nordkoreanische List endet nicht bei den Tools. Sie setzt auf menschliche Schwächen. Pjöngjangs Agenten nehmen gezielt verwundbare Menschen ins Visier: isolierte Freelancer, Ukrainer in der Krise, Frauen, die wirtschaftliche Unabhängigkeit suchen. In Foren wie InterPals oder AbleHere beginnen die Annäherungen immer sanft: ein freundlicher Austausch, ein Einkommensversprechen, ein schneller Test.
Dann beginnt die Spirale: Ausweisdokumente, Software wie AnyDesk, Übernahme des Freelancer-Kontos. Die „Rekrutierten“ werden zu Strohmännern. Die Aufteilung ist klar: 20% für sie, 80% für den Betreiber.
Ein internes Dokument, das in den Dateien eines Hackers gefunden wurde, zeigt eine quasi-militärische Organisation: Kontaktskripte, Onboarding-Prozesse, erklärende PowerPoint-Präsentationen. Betrug wird zum digitalen Subunternehmergeschäft.
Die Krypto-Community, die auf Dezentralisierung setzt, ist die perfekte Beute. Digitale Wallets sind zugänglich, Krypto-Freelancer zahlreich, Identitäten kursieren.
Hinter diesem System verbirgt sich eine erschreckende Wahrheit: Pjöngjang nutzt Einzelpersonen, um andere zu täuschen. Und das alles unter einer freundlichen, wohlwollenden, fast einnehmenden Maske.
Undurchsichtige Netzwerke, Krypto und KI: Pjöngjangs Geschäftsmodell
Was Nordkorea aufgebaut hat, gleicht einem Industrieplan. Zahlungen laufen über Freelancer-Plattformen auf Bankkonten oder Krypto-Wallets von „Proxies“. Anschließend werden die Gelder in Form von Krypto-Assets nach Pjöngjang oder zu dessen Komplizen transferiert.
Auch hier spielt KI eine Rolle: generierte Profile, simulierte Aktivitätsverläufe, gefälschte Zoom-Calls zur Identitätsbestätigung. Recruiter bitten ihre Mitarbeiter manchmal, ihr Umfeld einzubinden, wodurch ein schwer nachvollziehbares Pyramidennetzwerk entsteht.
Die Krypto-Sphäre wird zum idealen Kanal für diese unsichtbaren Ströme: keine Bank, keine Aufsicht, kein Zoll.
Visuelle Zusammenfassung der wichtigsten Fakten:
- Seit 2024 wurden mehr als 300 Entwickler ins Visier genommen;
- Zahlungen werden nach folgender Regel verteilt: 80% Betreiber / 20% Proxy;
- Infiltrierte Plattformen: Upwork, Freelancer, GitHub…;
- Massiver Einsatz von KI für Identitätsdiebstahl;
- Weit verbreitete Malware: BeaverTail, InvisibleFerret.
Dieses Modell funktioniert, weil es Technologie und psychologische Manipulation mit beeindruckender Effektivität kombiniert. Die Plattformen sind oft überfordert und haben Schwierigkeiten, diese Konten zu sperren, die unter anderen Namen und Gesichtern wieder auftauchen.
Nordkoreanische Hacker haben das Krypto-Universum im Jahr 2024 ausgeblutet. Mit 1.3 billions Dollar, die abgezweigt wurden, verzeichnen sie ein Rekordjahr. Ihre Strategie entwickelt sich weiter. Ihre Macht auch. Wie weit werden sie gehen?
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Am Tag der IPO-Roadshow verstärkt Anthropic den Fokus auf den Unternehmensbüromarkt! Anthropic bringt mehrere KI-Tools auf den Markt und stellt damit eine direkte Herausforderung für Microsoft Office dar.
Anthropic hat Claude Meetings veröffentlicht, mit denen Claude in Echtzeit an Videokonferenzen teilnehmen und Aufgaben ausführen kann. Claude kann als Teilnehmer Google Meet-Videokonferenzen beitreten und sich vom Protokollführer zum Echtzeit-Kollaborateur wandeln. Die KI-Whiteboard- und Tabellenfunktion ist online und stellt Claude Whiteboards zur gemeinsamen Bearbeitung durch Teams sowie Claude Sheets bereit, die von KI erstellt und verändert werden können. Das Datenanalyseprodukt Claude Data ist offiziell gestartet und verbindet Unternehmensdaten mit Drittanbieter-Anwendungen. Der Aktienkurs von Microsoft weitete seinen Rückgang aus und fiel zeitweise um mehr als 3%.
Anthropic Roadshow zielt auf eine langfristige Betriebsgewinnmarge von 35 %, Gründer planen einen Börsengang mit 1,75 Milliarden Dollar, Goldman Sachs erwartet einen Umsatz von 685 Milliarden Dollar bis 2030.
Laut einem Roadshow-Video von hochrangigen Führungskräften von Anthropic ist das Unternehmen zuversichtlich, langfristig eine bereinigte operative Marge von 35 % oder mehr zu erreichen, was die 15 % im dritten Quartal dieses Jahres deutlich übertrifft. Laut dem Prospekt planen alle sieben Mitbegründer, jeweils fast 3,38 Millionen Aktien des Unternehmens zu verkaufen, was bei einem mittleren IPO-Preis einen Erlös von etwa 250 Millionen US-Dollar pro Person bedeuten würde. Jeder behält dabei noch Anteile im Wert von etwa 18 Milliarden US-Dollar. Goldman Sachs schätzt, dass sich der Jahresumsatz von Anthropic bis 2030 auf nahezu das 150-fache des letztjährigen Umsatzes steigern wird, wobei 586 Milliarden US-Dollar auf Unternehmenskunden und 100 Milliarden US-Dollar auf Nicht-Unternehmenskunden entfallen.
Anthropic IPO-Preisfestsetzung steht bevor: Goldman Sachs prognostiziert einen Umsatz von über 685 Milliarden bis 2030, sieben Gründer erzielen beim IPO 1,75 Milliarden US-Dollar.
Goldman Sachs prognostiziert, dass der Umsatz von Anthropic von 4,6 Milliarden US-Dollar im Jahr 2025 auf 685 Milliarden US-Dollar im Jahr 2030 steigen wird, was einem Anstieg um mehr als das 130-fache entspricht. Der freie Cashflow wird jedoch erst ab 2030 positiv werden. Die Bewertung beim Börsengang liegt bei etwa 1,4 Billionen US-Dollar. Die sieben Mitgründer liquidieren zusammen 1,75 Milliarden US-Dollar, wobei jeder etwa 250 Millionen US-Dollar an Anteilen verkauft, was nur etwa 1,5% ihrer Beteiligung ausmacht. Analysten sind der Meinung, dass dieser niedrige Liquidationsanteil nicht ausreicht, um das Vertrauen der Investoren zu erschüttern.
Krypto-Preise
Mehr
