Quellen :Reuters, Seoul Titelbild: AI Darstellung von Büro 39, kasaan media, 2026
Nordkoreanische Hacker entwickeln KI-Tools für Cyberangriffe
Nordkoreanische Hackergruppen rüsten auf. Laut einem aktuellen Bericht setzen staatlich gelenkte Gruppen aus Pjöngjang zunehmend Künstliche Intelligenz ein, um Cyberangriffe zu automatisieren und effektiver zu machen.
Die Erkenntnisse stammen aus Sicherheitsanalysen, die in dieser Woche veröffentlicht wurden. Demnach nutzen nordkoreanische Akteure KI-Modelle, um Phishing-Mails zu formulieren, Schadcode zu schreiben und Schwachstellen in Netzwerken schneller zu finden. Ziel sind vor allem Finanzinstitute, Rüstungsunternehmen und kritische Infrastruktur im Westen.
*KI als Kraftverstärker für staatliche Hacker*
Bisher galten nordkoreanische Gruppen wie „Lazarus“ oder „Kimsuky“ vor allem wegen ihrer Angriffe auf Kryptowährungen und Banken als gefährlich. Mit KI kommt nun eine neue Dimension hinzu.
Experten beschreiben drei Schwerpunkte:
– *Automatisiertes Social Engineering*: KI generiert täuschend echte E-Mails und Nachrichten in mehreren Sprachen, um Mitarbeiter zu ködern.
– *Code-Generierung*: Schadsoftware wird mit Hilfe von KI schneller angepasst und an neue Sicherheitslücken angepasst.
– *Aufklärung: KI-Tools werten öffentlich zugängliche Daten aus, um Ziele zu identifizieren und Angriffswege zu planen.
Damit verkürzt sich die Zeit zwischen Ausspähen und Angriff deutlich. Auch weniger erfahrene Hacker können so auf einem höheren Niveau operieren.
Warum Nordkorea auf KI setzt
Für Pjöngjang sind Cyberangriffe seit Jahren eine wichtige Einnahmequelle. Sanktionen und Devisenmangel machen Devisen aus Krypto-Diebstahl und Erpressung attraktiv. KI senkt den Aufwand und erhöht die Erfolgsquote.
Gleichzeitig erschwert der Einsatz von KI die Zuordnung. Angriffe wirken professioneller und sind schwerer von kriminellen Banden zu unterscheiden.
Reaktion im Westen
Sicherheitsbehörden in den USA, Südkorea und Europa haben ihre Warnungen verschärft. Unternehmen der kritischen Infrastruktur werden aufgefordert, Mitarbeiter stärker zu schulen und KI-gestützte Abwehrsysteme einzusetzen.
Auch deutsche Behörden beobachten die Entwicklung genau. Das BSI verweist darauf, dass KI nicht nur bei Angreifern, sondern auch bei der Verteidigung eine Rolle spielen wird. Im neuen Geheimdienstgesetz, das die Bundesregierung gerade plant, sind deshalb auch mehr Befugnisse für Cyberabwehr vorgesehen.
Sicherheitsexperten warnen: Der Wettlauf zwischen KI-gestützten Angriffen und KI-gestützter Abwehr hat begonnen. Nordkorea ist dabei einer der ersten Staaten, der KI offensiv in die Cyberkriegsführung integriert.
So schützen Sie sich
Misstrauisch bei Mails bleiben: Auch fehlerfreie, perfekt formulierte Mails können Phishing sein.
Zwei-Faktor-Authentifizierung nutzen: Besonders bei Firmen- und Bankzugängen.
Software aktuell halten: Viele KI-gestützte Angriffe zielen auf bekannte Schwachstellen.
Nordkorea, Cyberangriff, KI, Hacker, Lazarus, Cybersicherheit, Krypto, BSI, Cyberkrieg
