13. November 2026, 12:35 Uhr | Lesezeit: 3 Minuten
Mit gefälschten Videokonferenzen, künstlicher Intelligenz und manipulierten Promi-Videos sollen nordkoreanische Hacker Millionen erbeutet haben. Die US-Regierung vermutet, dass das Geld direkt dem Regime von Kim Jong-un zugutekommt.
Hacker setzen auf KI und psychologische Tricks
Nordkoreanische Cyberkriminelle sollen Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar gestohlen haben. Das entspricht rund 362 Millionen Euro. Nach Angaben des US-Justizministeriums soll die Beute dazu dienen, das autoritäre Regime von Machthaber Kim Jong-un zu finanzieren. Für ihre Angriffe kombinierten die Täter offenbar künstliche Intelligenz (KI) mit sogenannten Social-Engineering-Methoden. Dabei versuchen Kriminelle, Menschen gezielt zu manipulieren, um an vertrauliche Informationen zu gelangen oder sie zur Installation schädlicher Programme zu bewegen.
Die Vorgehensweise zeigt, wie professionell die Angreifer inzwischen vorgehen. Statt technische Sicherheitslücken allein auszunutzen, setzen sie gezielt auf das Vertrauen ihrer Opfer. Dabei helfen ihnen KI-Werkzeuge, mit denen sich täuschend echte Bilder und Videos herstellen lassen. Die US-Behörden sehen darin einen wichtigen Bestandteil der mutmaßlichen Betrugsmasche.
So stahlen nordkoreanische Hacker mehrere Millionen Euro
Nordkoreanische Hacker stehlen Kryptos in Millionenhöhe
Gefälschte Videokonferenzen werden zur Falle
Die Hacker sollen ihre Opfer zunächst zu virtuellen Besprechungen eingeladen haben. Dafür verwendeten sie Videos von zuvor gehackten Nutzerkonten. Während der Gespräche zeichneten sie weiteres Bildmaterial auf, das sie später erneut einsetzen konnten. Anschließend behaupteten sie, es gebe ein technisches Problem mit der Videokonferenz. Über einen zugesandten Link sollten die Teilnehmer angeblich den Fehler beheben. Tatsächlich installierten sie damit eine Schadsoftware auf ihrem Computer, die Kryptowährungen stehlen konnte.
Auch interessant: Hacker greifen deutsche Supermärkte an
Zusätzlich sollen sogenannte Deepfakes zum Einsatz gekommen sein. Dabei manipuliert KI Videos so, dass Menschen scheinbar Aussagen treffen oder Handlungen ausführen, die in Wirklichkeit nie stattgefunden haben. Die Hacker nutzten demnach gefälschte Aufnahmen einflussreicher Persönlichkeiten aus der Kryptobranche. Das sollte den Gesprächen einen seriösen Anstrich geben und mögliche Opfer davon überzeugen, dass sie es mit vertrauenswürdigen Geschäftspartnern zu tun haben.
USA gehen gegen nordkoreanische Hacker vor
Das US-Justizministerium hat nach eigenen Angaben bereits eine Cloud-Speicherinfrastruktur beschlagnahmt, die von den Verdächtigen genutzt worden sein soll. Außerdem kündigte die Behörde koordinierte Maßnahmen gegen die mutmaßlichen Hacker an. Weitere Einzelheiten zu den Ermittlungen wurden zunächst nicht bekannt.
Nordkorea steht schon länger im Verdacht, Cyberangriffe zur Beschaffung von Geld für den Staat zu nutzen. Anfang November hatte das FBI dem Land einen weiteren großen Angriff auf die Kryptobranche zugeschrieben. Damals war die Handelsplattform Binance betroffen. Sie soll Kryptowährungen im Wert von 6,3 Milliarden US-Dollar (rund 5,7 Milliarden Euro) verloren haben. Der Fall gilt als einer der größten Angriffe auf die Branche.