
Die Vereinigten Staaten verhängen Sanktionen gegen Song Kum Hyok, einen nordkoreanischen Cyberakteur, der mit der von den USA als terroristische Vereinigung eingestuften nordkoreanischen Hackergruppe Andariel in Verbindung steht. Song war an böswilligen Cyberaktivitäten beteiligt, darunter ein illegales IT-Arbeiterprogramm. Er steht außerdem in Verbindung mit einem Hackerangriff auf das US-Finanzministerium. Wir verhängen außerdem Sanktionen gegen den in Russland ansässigen Mittelsmann Gayk Asatryan und vier Organisationen – zwei russische und zwei nordkoreanische –, die alle an der internationalen Vermittlung von IT-Fachkräften beteiligt sind, um Einnahmen für die nordkoreanische Regierung zu generieren.
Die Demokratische Volksrepublik Korea vermittelt IT-Fachkräfte, die ihre Identität verschleiern, häufig durch Identitätsdiebstahl von US-Bürgern, um sich auf betrügerische Weise eine Anstellung bei ahnungslosen ausländischen Unternehmen zu verschaffen. Das nordkoreanische Regime verwendet die Einnahmen dieser Arbeitskräfte zur Finanzierung seiner illegalen Programme für Massenvernichtungswaffen und ballistische Raketen.
Die heutigen Sanktionen sind Teil der Bemühungen der US-Regierung zur Bekämpfung der Cyberspionage und der Einnahmenbeschaffung Nordkoreas. Wir werden weiterhin gegen böswillige Cyberakteure vorgehen, die versuchen, die nationale Sicherheit der USA oder den US-Finanzsektor zu untergraben.
Das Programm „Rewards for Justice“ (RFJ) des US-Außenministeriums bietet eine Belohnung von bis zu 10 Millionen US-Dollar für Informationen, die zur Identifizierung oder Lokalisierung von Personen führen, die auf Anweisung oder unter der Kontrolle einer ausländischen Regierung bestimmte böswillige Cyberaktivitäten gegen kritische Infrastrukturen der USA unter Verstoß gegen den Computer Fraud and Abuse Act begehen. RFJ bietet außerdem eine Belohnung von bis zu 5 Millionen US-Dollar für Informationen, die zur Störung der Finanzmechanismen von Personen führen, die bestimmte Aktivitäten zur Unterstützung Nordkoreas ausüben, darunter die Ausfuhr von Arbeitskräften zur Erzielung von Einnahmen.
Die Maßnahmen des Finanzministeriums wurden gemäß der Executive Order (E.O.) 13694 in ihrer geänderten Fassung, der E.O. 13722 und der E.O. 13810 ergriffen. Weitere Informationen finden Sie in der Pressemitteilung des Finanzministeriums, auf der RFJ-Website des Außenministeriums, in der Pressemitteilung des Justizministeriums und in der Cybersecurity-Empfehlung der Cybersecurity and Infrastructure Security Agency.
Fachartikel

Phishing über LiveChat: Wie Angreifer SaaS-Plattformen für Datendiebstahl nutzen

XWorm 7.1 und Remcos RAT: Angreifer setzen auf dateilose Techniken und Windows-Bordmittel

KI im Cyberkonflikt: Warum Verteidiger die Nase vorn haben

KadNap: Wie ein neues Botnetz tausende Asus-Router als Proxy-Knoten missbraucht

ClickFix-Variante nutzt WebDAV und trojanisierte Electron-App zur Malware-Verteilung
Studien

Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig

Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien

Third Party Risk Management – auch das Procurement benötigt technische Unterstützung

EU-Toolbox für IKT-Lieferkettensicherheit: Gemeinsamer Rahmen zur Risikominderung
Hamsterrad-Rebell

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen

NIS2: „Zum Glück gezwungen“ – mit OKR-basiertem Vorgehen zum nachhaltigen Erfolg








