Nordkorea infiltriert tech-giganten: ein milliardengeschäft im visier
Die Bedrohung durch Nordkorea geht weit über Cyberangriffe und Kryptodiebste hinaus. Ein neues Taktikmuster, das Amazon jüngst aufgedeckt hat, zeigt, dass das Regime von Pjöngjang nun systematisch versucht, seine Agenten in die Schaltzentralen der amerikanischen Technologieindustrie einzuschleusen. Es geht um viel mehr als nur um Datendiebstahl – es geht um langfristige strategische Positionierung.
Die anomalie, die alles veränderte
Der Vorfall bei Amazon, bei dem ein nordkoreanischer Staatsbürger als Systemadministrator angestellt wurde, hätte durch konventionelle Sicherheitsmaßnahmen unbemerkt bleiben können. Doch ein subtiles Detail, eine Verzögerung von lediglich 110 Millisekunden bei der Eingabe, entlarvte den Betrug. In einer modernen US-amerikanischen IT-Umgebung, verbunden über Glasfaser, sind Latenzzeiten im Bereich von wenigen Millisekunden die Norm. Eine Verzögerung dieser Größenordnung deutete auf eine weitaus komplexere Infrastruktur hin, die das Signal über Umwege durch Routers und Proxys leitete – ein Beweis dafür, dass der Täter nicht von seinem Standort in den USA aus operierte.
Stephen Schmidt, Sicherheitschef bei Amazon, bestätigte, dass das Unternehmen bereits über 1.800 ähnliche Versuche vereitelt hat. Ein Anstieg von 27 Prozent pro Quartal verdeutlicht, dass dies kein isoliertes Phänomen ist, sondern eine sich industrialisierende Bedrohung.