Noord-Korea crypto diefstal treft VS: nep-IT’ers stelen miljoenen

De Verenigde Staten hebben harde maatregelen genomen tegen Noord-Korea. Het regime zou IT-werknemers inzetten om crypto te stelen. In plaats van hacken, richten ze zich nu op infiltratie via valse profielen.

Noord-Korea stuurt IT’ers naar cryptobedrijven

Het Amerikaanse ministerie van Financiën heeft deze week nieuwe sancties opgelegd. Twee personen en vier bedrijven zouden betrokken zijn bij een netwerk dat Noord-Koreaanse IT’ers inzet om cryptobedrijven te misbruiken. Volgens de VS gebruikt Noord-Korea deze hoogopgeleide IT’ers wereldwijd om geld te verdienen voor zijn kernwapens en raketprogramma’s.

In een X-post van het Treasury Department zegt de VS dat duizenden IT’ers systemen hacken en misbruiken om geld te verdienen voor wapens.

Een van hen is Song Kum Hyok. Hij zou persoonlijke gegevens van Amerikaanse burgers hebben gestolen. Die gegevens gaf hij aan buitenlandse IT’ers, zodat zij zich als Amerikanen konden voordoen. Zo kregen ze banen bij bedrijven die met crypto werken.

Ook de Rus Gayk Asatryan is gesanctioneerd. Hij huurde tientallen Noord-Koreaanse IT’ers in via zijn bedrijven. Deze IT’ers werkten zogenaamd legaal, maar werden in werkelijkheid gestuurd door het Noord-Koreaanse regime.

De gevolgen van de sancties:

• Bezittingen van deze personen en bedrijven in de VS zijn bevroren.
• Amerikaanse burgers mogen geen zaken meer met hen doen.
• Wie dat wel doet, riskeert een boete of strafrechtelijke vervolging.

Slimme truc vervangt brute hack

Noord-Korea is al jaren bekend vanwege grote hacks. Denk aan de groep Lazarus, die eerder cryptoplatforms aanviel. Maar nu kiest het regime voor een andere aanpak: misleiding.

Volgens blockchainbedrijf TRM Labs gebruikt Noord-Korea steeds vaker valse profielen. Daarmee laten ze hun IT’ers solliciteren bij cryptobedrijven. Zodra ze aangenomen worden, krijgen ze toegang tot systemen, wachtwoorden en gevoelige informatie.

Waarom deze aanpak werkt:

• De IT’ers gebruiken echte namen van Amerikanen.
• Ze werken op afstand, dus niemand ziet wie ze echt zijn.
• Ze doen hun werk goed en vallen daardoor niet op.

TRM Labs schat dat Noord-Koreanen in 2025 al meer dan 1,6 miljard dollar aan crypto hebben gestolen. Dat is bijna 80% van alle crypto-diefstallen dit jaar.

Lees ook: 10 Tips voor veilig crypto kopen met iDEAL in NL

Doel: raketten bouwen met gestolen crypto

Volgens de Amerikaanse overheid gebruikt Noord-Korea het gestolen geld om raketten te bouwen. Het regime zet duizenden IT-werknemers in om geld te verdienen via crypto. De meeste van hen werken vanuit China en Rusland.

Deze IT’ers zoeken actief naar banen in rijke landen. Ze gebruiken platformen zoals LinkedIn en Upwork om opdrachten te vinden. Vaak werken ze maandenlang zonder dat iemand iets merkt.

Zo blijven ze onder de radar:

• Ze communiceren alleen online.
• Ze gebruiken VPN’s om hun locatie te verbergen.
• Ze gebruiken buitenlandse bankrekeningen of crypto-wallets.

Wat deze werkwijze extra gevaarlijk maakt: de IT’ers leveren vaak goed werk. Daardoor hebben bedrijven geen reden om hen te wantrouwen.

VS voert druk op tegen Noord-Korea crypto diefstal

De Amerikaanse autoriteiten voeren de druk op. In juni werden vier Noord-Koreanen aangeklaagd voor fraude. Ze deden zich voor als externe werknemers bij blockchainbedrijven in de VS en Servië.

Ook probeert het ministerie van Justitie bevroren cryptomunten in beslag te nemen. In één zaak ging het om ruim 7,7 miljoen dollar. Dat geld zou afkomstig zijn van Noord-Koreaanse IT’ers die werkten onder valse namen.

Wat doet de VS om dit tegen te gaan?

• Het opleggen van sancties aan bedrijven en personen.
• Het blokkeren van crypto-wallets die gelinkt zijn aan Noord-Korea.
• Het waarschuwen van bedrijven voor deze nieuwe werkwijze.

Volgens Michael Faulkender, plaatsvervangend minister van Financiën, blijft de VS alert. “We zetten alles op alles om deze digitale diefstal te stoppen,” zegt hij. “Noord-Korea mag geen voordeel halen uit crypto.”

Wat kunnen bedrijven zelf doen?

Cryptobedrijven moeten extra voorzichtig zijn bij het aannemen van personeel. Vooral bij remote IT’ers is het belangrijk om identiteit goed te controleren.

Tips voor bedrijven:

1. Controleer de achtergrond van sollicitanten grondig.
2. Let op onlogische tijdzones of afwijkende IP-adressen.
3. Gebruik tweefactorauthenticatie voor gevoelige systemen.
4. Houd financiële transacties goed in de gaten.
5. Meld verdachte situaties meteen bij de autoriteiten.

De Noord-Korea crypto diefstal is een serieus probleem. Door waakzaam te blijven en informatie te delen, kunnen bedrijven zichzelf beter beschermen.

Live Bitcoin Euro Koers Grafiek