Staatlich geführte Hackerangriffe werden meist einem der „Big Four“ zugeordnet: Russland, China, dem Iran oder Nordkorea. Die frühen Angriffe Nordkoreas richteten sich vor allem gegen Südkorea, seit einigen Jahren werden allerdings auch westliche Staaten zu Zielen ihrer finanziell motivierten wie auch spionagebezogenen Operationen.
Basierend auf aktuellen Recherchen hat Mandiant eine Übersicht nordkoreanischer Hackergruppen zusammengestellt und gibt Aufschluss darüber, in welcher Verbindung sie mit der Regierung von Nordkorea stehen. In der Vergangenheit wurden die meisten nordkoreanischen Cyberattacken der berüchtigten Gruppe „Lazarus“ zugeschrieben. Neue Recherchen lassen darauf schließen, dass Nordkoreas Regierung über diverse Cyber-Einheiten verfügt, die sich unterscheiden und erst kürzlich aktiv umgruppiert wurden.
Bureau 325 als Multi-Angriffstruppe
Unter anderem wird die erst vor kurzem gegründete Hackergruppe „Bureau 325“ näher betrachtet, deren Bedeutung rasch zugenommen hat. Sie wird als Nordkoreas „Schweizer Taschenmesser“ bezeichnet. Ein Kommentar von Michael Barnhart, Principal Analyst bei Mandiant, zu „Bureau 325“:
„Die Aktivitäten der Gruppe „Bureau 325“ haben sich in kurzer Zeit erheblich weiterentwickelt. Sie reichen nun vom Versuch, Informationen über den Impfstoff gegen COVID-19 zu erlangen, über Krypto-Raubüberfälle bis hin zum Diebstahl nuklearer Geschäftsgeheimnisse. Dies deutet darauf hin, dass „Bureau 325“ Nordkoreas neue „All-Star-Truppe“ ist. Wir gehen davon aus, dass es innerhalb der Gruppe mehrere Untereinheiten gibt, die alle ihre eigenen Spezialgebiete haben.
Lazarus nur Teil der Angriffstruppe
Die Umstrukturierung zeigt, dass Nordkorea im Bereich der Cyber-Bedrohungen genauso gut werden will wie China. Ihre Cybereinheiten sind jetzt, da sie sich konsolidiert haben, extrem mobil. Damit handelt es sich um eine gefährliche Gruppierung und Sicherheitsteams müssen lernen, ihre Organisationen davor zu schützen. Denn wir gehen davon aus, noch mehr von dieser Hackergruppe zu sehen.“
Mehr bei Mandiant.com
Über Mandiant Mandiant ist ein anerkannter Marktführer für dynamische Cyberabwehr, Threat Intelligence und Incident Response. Mit jahrzehntelanger Erfahrung an vorderster Cyberfront hilft Mandiant Unternehmen dabei, sich selbstbewusst und proaktiv gegen Cyber-Bedrohungen zu verteidigen und auf Angriffe zu reagieren. Mandiant ist jetzt Teil von Google Cloud.