Berliner Tageblatt - Britische und US-Behörden werfen Nordkorea Rüstungsspionage mittels Cyberattacken vor

Andariel wurde laut NCSC als Arm des nordkoreanischen Geheimdienstes identifiziert. Die Hackergruppe habe das Ziel verfolgt, "die militärischen und nuklearen Ambitionen des Regimes voranzutreiben". Ziel der Cyberangriffe waren demnach insbesondere Einrichtungen in den Bereichen Verteidigung, Luft- und Raumfahrt, Atom- und Ingenieurswissenschaften. Aber auch im Bereich Medizin und Energieversorgung hätten Attacken stattgefunden, unter anderem mit Ransomware. Diese habe mittels Erpressung zur Finanzierung der illegalen Aktivitäten von Andariel beigetragen.

"Die weltweite Cyberspionage-Operation, die wir heute aufgedeckt haben, zeigt, wie weit von Nordkorea protegierte Akteure zu gehen bereit sind, um ihre militärischen und Atom-Programme weiterzuverfolgen", erklärte der NCSC-Einsatzleiter Paul Chichester mit Blick auf Pjöngjang. Die US-Behörde für Cybersicherheit erklärte, dass von den Cyberattacken auch Länder wie Japan oder Indien betroffen seien.

Die US-Bundespolizei hob in einer Erklärung hervor, dass Andariel "eine anhaltende Bedrohung für eine Reihe von Branchen weltweit" bleibe. So habe die Hackergruppe versucht, an detaillierte Informationen zu Uranverarbeitung- und anreicherung, Raketen und Raketenabwehr zu gelangen. Das FBI rief Unternehmen in den besonders bedrohten Branchen auf, "wachsam zu bleiben bei der Verteidigung ihrer Netzwerke vor vom nordkoreanischen Staat geförderten Aktionen".

S.Keller--BTB