Nordkorea infiltriert Remote-Rekrutierung, Interviewverifizierung wird zur Sicherheitslinie

Nordkoreanische Akteure nutzen die Remote-Rekrutierungsverfahren von Krypto-Unternehmen als infiltrationsweg, was durch einen Interviewbericht erneut ans Licht kam. Es wird bewertet, dass nicht nur Wallet-Hacking, sondern auch Interviews, Onboarding, Geräteversand und die Gewährung von Remote-Zugriffsrechten die erste Kontrolllinie der Sicherheit geworden sind.

Crypto Briefing berichtete am 18. über ein Interview, das Laura Shin, die Moderatorin von Unchained, mit einer Person führte, die sich als "Justin Lim" ausgab und sich als Bewerber für ein Remote-Entwickler-Interview unter dem Namen "Sophie Wang" ausgab. Dieses Gespräch wurde in der am 14. veröffentlichten Episode des Unchained-Podcasts vorgestellt.

Im Bericht erklärte Lim, dass er ein Remote-Entwickler sei. Er antwortete auf Fragen zu Smart-Contract-Sicherheit, Graph (GRT), Uniswap (UNI) und Velas, reagierte jedoch ausweichend auf Fragen zu nordkoreanischen Führern.

Crypto Briefing schrieb, dass Lim mit dem Diebstahl von 2,7 Millionen Dollar (ca. 38 Milliarden Won) verbunden sei, der 2022 bei MetaPlay stattfand. Diese Verbindung ist jedoch nur eine Behauptung des Berichts und wurde nicht durch offizielle Ermittlungsdokumente oder Ankündigungen von Behörden bestätigt.

Das FBI erklärte in einer Mitteilung vom 16. Mai 2024, dass nordkoreanische IT-Kräfte US-Helfer nutzen, um ihre Identität zu verbergen und Zugang zu Unternehmensnetzwerken zu erhalten. Das FBI nannte die Hauptmethoden: △ Empfang von Geräten △ Remote-Desktop-Verbindungen △ Eröffnung von Finanzkonten △ Erstellung von Konten auf Jobportalen △ virtuelle Interviewvertretung △ Gründung von Frontunternehmen mit Sitz in den USA.

Die Warnung des FBI ist insofern bedeutend, als sie Hacking nicht nur als ein Problem von Code-Schwachstellen, sondern auch als ein Problem des Einstellungsverfahrens betrachtet. Unternehmen wird empfohlen, nicht nur vor der Einstellung eine Identitätsprüfung durchzuführen, sondern auch während der gesamten Beschäftigungsdauer nach dem Onboarding Standort, Geräte und Nutzungsmuster von Konten regelmäßig zu überprüfen.

Das US-Justizministerium gab ebenfalls am 30. Juni 2025 bekannt, dass nordkoreanische Akteure Remote-IT-Jobs mit gestohlenen oder gefälschten Identitäten erhalten haben und in mehr als 100 US-Unternehmen beschäftigt sind. Die gleiche Ankündigung erwähnte die Durchsuchung von 29 verdächtigen "Laptop-Farmen" in 16 Bundesstaaten, die Beschlagnahme von 29 Finanzkonten und die Schließung von 21 betrügerischen Websites.

Eine Laptop-Farm ist ein physischer Standort, an dem von einem beschäftigenden Unternehmen gesendete Arbeitsgeräte von Dritten aufbewahrt werden, um ausländischen Kräften den Remote-Zugriff zu ermöglichen. Das Justizministerium berichtete, dass einige nordkoreanische IT-Kräfte in Blockchain-Forschungs- und Entwicklungsunternehmen beschäftigt sind und über 900.000 Dollar (ca. 13 Milliarden Won) an virtuellen Vermögenswerten gestohlen haben.

Chainalysis berichtete in einem Bericht von 2025, dass nordkoreanische Hacker in diesem Jahr 2,02 Milliarden Dollar (ca. 28,31 Billionen Won) gestohlen haben und der kumulierte Betrag der Entnahmen 6,75 Milliarden Dollar (ca. 95,44 Billionen Won) erreicht hat. Chainalysis erklärte, dass nordkoreanische Akteure IT-Kräfte in Krypto-Diensten platzieren, um Zugriffsrechte zu erhalten oder sich als Rekrutierer für Web3- und KI-Unternehmen auszugeben, um während des technischen Interviewprozesses Zugang zu Zertifizierungen und Quellcodes zu erhalten.

Das Sicherheitsunternehmen Kudelski Security stellte in einer Studie vom 30. Juni 2026 fest, dass die nordkoreanische "Contagious Interview"-Kampagne Entwickler über LinkedIn, WhatsApp und Discord anzieht. Es wurde analysiert, dass im Rahmen gefälschter technischer Interviews bösartige Code-Repositorys ausgeführt werden, um sensible Informationen wie Umgebungsvariablen und Tokens zu extrahieren.

Das Sicherheitsbildungsunternehmen KnowBe4 berichtete am 24. Februar 2025 über Erfahrungen mit gefälschten nordkoreanischen Bewerbern, die tatsächlich interviewt wurden. Der Bewerber zeigte ein Muster, bei dem er Fragen wiederholte, um Zeit zu gewinnen, und anscheinend Suchanfragen oder KI-Antworten verwendete. KnowBe4 erklärte, dass Unternehmen, die Remote-Entwickler einstellen, solche Bewerber wiederholt erhalten.

Die Krypto-Branche sieht sich denselben Problemen gegenüber. Die Kombination aus Remote-first-Organisationen, grenzüberschreitender Zusammenarbeit von Entwicklern, schneller Rekrutierung und einer Kultur der Pseudonyme führt dazu, dass die Identitätsprüfung nachlässig wird. Während Smart-Contract-Audits und Wallet-Monitoring eher nachträgliche Erkennungen sind, sind Interview- und Onboarding-Verifizierungen Kontrollmechanismen, bevor interne Zugriffsrechte entstehen.

Auch in inländischen Krypto-Unternehmen bestehen ähnliche Probleme. Wir berichteten zuvor, dass Fälle von Remote-Entwickler-Interviews, die mit Nordkorea in Verbindung stehen, die Rekrutierungsprüfungsproblematik in der Krypto-Branche aufdeckten. Auch damals waren die Pseudonyme, Nationalitäten und Wohnorte der Personen im Artikel nicht unabhängig verifiziert worden, und der Schwerpunkt lag auf den Methoden und nicht auf bestimmten Personen.

Es gab auch Fälle, in denen Sicherheitsexperten gefälschte DeFi-Unternehmen gründeten, um nordkoreanische Lazarus-unterstützte Organisationen zurückzuverfolgen. Wir berichteten in diesem Zusammenhang über Hinweise, dass gefälschte Ausweise, gestohlene Sozialversicherungsnummern und Proxy-Konten im Einstellungsverfahren verwendet wurden.

Dieser Fall zielt weniger auf die Identität bestimmter Interviewpartner ab, sondern auf die Rekrutierungsstruktur der Krypto-Branche. Die Verfahren für Vorstellungsgespräche, Geräteversand, Remote-Zugriffsgewährung und Berechtigungsvergabe müssen innerhalb desselben Sicherheitssystems verwaltet werden, um infiltrationen zu reduzieren, die auf interne Zugriffsrechte abzielen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.