Nordkoreanische Akteure bei Live-Überwachung gefasst nach Infiltration von Krypto-Einstellungsprozessen

Sicherheitsforscher setzten einen Honeypot-Laptop ein, um nordkoreanische Akteure in Echtzeit zu erfassen, während diese legitime KI-Recruiting-Tools und Cloud-Dienste nutzten, um Unternehmens-Firewalls zu umgehen. Die mit Lazarus verbundene Gruppe konzentrierte sich darauf, vertrauenswürdigen Insider-Zugang zu etablieren, anstatt sofortige Exploits durchzuführen. Das Multilateral Sanctions Monitoring Team schätzt, dass mit Pjöngjang verbundene Gruppen zwischen 2024 und September 2025 digitale Vermögenswerte im Wert von etwa 2,83 Milliarden US-Dollar entwendeten.