{"id":50014,"date":"2026-09-18T10:38:28","date_gmt":"2026-09-18T09:38:28","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=50014"},"modified":"2026-09-18T10:38:28","modified_gmt":"2026-09-18T09:38:28","slug":"verfassungsschutz-udnd-bnd-warnen-nordkorea-cybergruppe-bestiehlt-it-fachleute","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/09\/18\/verfassungsschutz-udnd-bnd-warnen-nordkorea-cybergruppe-bestiehlt-it-fachleute\/","title":{"rendered":"Verfassungsschutz udnd BND warnen: Nordkorea-Cybergruppe bestiehlt IT-Fachleute"},"content":{"rendered":"<div class=\"mb-5 xl:mb-[15px]\">Ein vermeintliches Jobangebot kann f\u00fcr IT-Fachleute zur Hackerfalle werden: Deutsche Nachrichtendienste warnen vor einer nordkoreanischen Cybergruppierung, die gezielt Arbeitssuchende ins Visier nimmt. Die Angreifer stehlen dabei Kryptow\u00e4hrungen, um internationale Sanktionen gegen Nordkorea zu umgehen und das R\u00fcstungsprogramm des Landes zu finanzieren. Daf\u00fcr setzen sie auf sogenanntes Social Engineering \u2013 sie manipulieren ihre Opfer gezielt, um an vertrauliche Informationen zu gelangen oder sie zu bestimmten Handlungen zu bewegen.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/gesellschaft\/20-haeufige-betrugsmaschen-so-erkennen-sie-die-tricks-der-cyberkriminellen-a5588843.html\"><h4 class=\"heading-4\">20 h\u00e4ufige Betrugsmaschen: So erkennen Sie die Tricks der Cyberkriminellen<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/gesellschaft\/20-haeufige-betrugsmaschen-so-erkennen-sie-die-tricks-der-cyberkriminellen-a5588843.html\"><div class=\"relative h-fit\">\n<figure><img alt=\"20 h\u00e4ufige Betrugsmaschen: So erkennen Sie die Tricks der Cyberkriminellen\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/id6074491-EpochImages-6873602638-xl-ed-420x280.29b06eab23b98c31bf9745803e96a7b8.webp\" class=\"wp-image-50017\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/id6074491-EpochImages-6873602638-xl-ed-420x280.29b06eab23b98c31bf9745803e96a7b8.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/id6074491-EpochImages-6873602638-xl-ed-420x280.29b06eab23b98c31bf9745803e96a7b8-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure>\n<\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">In dem Hinweis, den das Bundesamt f\u00fcr Verfassungsschutz und der Bundesnachrichtendienst (BND) gemeinsam mit Sicherheitsbeh\u00f6rden in Japan, den USA und Australien ver\u00f6ffentlicht haben, wird erkl\u00e4rt, wie die nordkoreanischen Cyberkriminellen bei ihrer Kampagne, die in der IT-Sicherheitsszene \u201eContagious Interview\u201c genannt wird, vorgehen:<\/div>\n<div class=\"mb-5 xl:mb-[15px]\"><ul>\n<li>Zuerst treten sie \u00fcber soziale Medien, Job-Plattformen oder Internet-Marktpl\u00e4tze f\u00fcr freiberufliche Auftr\u00e4ge in Kontakt mit Softwareentwicklern und anderen IT-Fachleuten, die Arbeit suchen. Dabei treten sie unter anderem als Vertreter von KI-Firmen oder Unternehmen aus der Kryptobranche auf.<\/li>\n<li>Im Verlauf des vermeintlichen Online-Bewerbungsprozesses soll der Job-Kandidat eine Aufgabe erf\u00fcllen, f\u00fcr die er eine Datei herunterladen soll. Die enth\u00e4lt ein Schadprogramm.<\/li>\n<li>Sobald sich die Angreifer damit so Zugang zum System des Betroffenen verschafft hat, stehlen sie sensible Daten und Kryptow\u00e4hrung. Trojaner halten Zugangswege f\u00fcr weitere Angriffe auf andere Systeme des Opfers aufrecht.<\/li>\n<\/ul><\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">IT-Fachkr\u00e4fte aus Nordkorea verschleiern ihre Herkunft<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Gleichzeitig setzt Nordkorea den Angaben zufolge auf eine andere Kampagne, zu der es bereits im Oktober 2024 einen \u00f6ffentlichen Hinweis gab. Hier besorgen sich nordkoreanische IT-Spezialisten unter falscher Identit\u00e4t Jobs als Remote-Entwickler bei Unternehmen. Auch hier geht es darum, Zahlungen zu erhalten und Geld f\u00fcr den nordkoreanischen Staat zu beschaffen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Um nicht als Nordkoreaner sichtbar zu werden, nutzen die Arbeitskr\u00e4fte teilweise sogenannte Laptop-Farmen, das sind Orte in einem anderen Land, an denen Rechner stehen, auf die der IT-Spezialist aus der Ferne Zugriff hat.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Arbeitgeber sollten misstrauisch werden, wenn ein Bewerber beispielsweise Ausreden erfinde, um ein pers\u00f6nliches Treffen zu vermeiden, um Bezahlung in Kryptow\u00e4hrung bitte oder w\u00e4hrend des Online-Bewerbungsgespr\u00e4chs h\u00e4ufig zur Seite schaue, so als w\u00fcrde er von einem zweiten Monitor ablesen.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Umgehung von Sanktionen<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Nordkorea unterliegt wegen seines Atom- und Raketenprogramms seit rund zwei Jahrzehnten umfangreichen UN-Sanktionen. Zuletzt hatten China und Russland im UN-Sicherheitsrat weitere Strafma\u00dfnahmen gegen Nordkorea blockiert. Zudem verhinderten sie die Verl\u00e4ngerung des Mandats eines UN-Expertengremiums, das die Umsetzung der Sanktionen \u00fcberwacht hatte.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Ziel der Gruppe \u201eWaterplum\u201c sei es, Finanzmittel f\u00fcr die \u201eGeh\u00e4lter f\u00fcr das Kim-Regime und sein Milit\u00e4r\u201c zu beschaffen, hei\u00dft es in der Mitteilung. Spionage und Diebstahl geistigen Eigentums k\u00f6nnten im Einzelfall jedoch ebenfalls eine Rolle spielen. (dpa\/red)<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":50015,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[132,7198],"tags":[29,297,115,457,66,3827,604,104],"news-destination":[],"news-source":[7],"ta_other":[],"_links":{"self":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/50014"}],"collection":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/comments?post=50014"}],"version-history":[{"count":2,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/50014\/revisions"}],"predecessor-version":[{"id":50018,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/50014\/revisions\/50018"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media\/50015"}],"wp:attachment":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media?parent=50014"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/categories?post=50014"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/tags?post=50014"},{"taxonomy":"news-destination","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-destination?post=50014"},{"taxonomy":"news-source","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-source?post=50014"},{"taxonomy":"ta_other","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/ta_other?post=50014"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}