Kryptohacker: Nordkorea erbeutet 643 Millionen Dollar in H1 2026
Veröffentlicht am: 10.08.2026 um 05:31 Uhr | Redaktion boerse-global.de
Die nordkoreanische Hackergruppe Kimsuky hat ihre Kapazitäten für gezielte Cyberangriffe durch den massiven Einsatz von künstlicher Intelligenz (KI) erweitert. Aktuellen Analysen zufolge nutzt die Gruppierung moderne Technologien, um die Vorbereitung und Durchführung ihrer Operationen weitgehend zu automatisieren. Dies markiert eine neue Eskalationsstufe in der professionalisierten staatlichen Cyberkriminalität.
Technologische Aufrüstung und operative Automatisierung
Wie das südkoreanische Sicherheitsunternehmen Genians berichtet, hat Kimsuky eine umfassende Infrastruktur auf Basis generativer KI aufgebaut. Dabei greift die Gruppe auf lokale Umgebungen für große Sprachmodelle (LLMs) zurück, wobei Tools wie Ollama, GPT4All und Msty zum Einsatz kommen. Ein zentraler Bestandteil dieser Architektur ist die sogenannte Retrieval-Augmented Generation (RAG). Diese Technik ermöglicht es der KI, auf spezifische Datensätze zuzugreifen und so präzisere und kontextbezogene Inhalte zu erstellen.
Das primäre Ziel dieser technologischen Aufrüstung ist die Automatisierung der Informationsanalyse sowie der Angriffsvorbereitung. So nutzt die Gruppe die KI unter anderem dazu, täuschend echt wirkende Investmentberichte zu erstellen. Diese dienen als Köder, um potenzielle Opfer zur Preisgabe von Informationen oder zur Installation von Schadsoftware zu verleiten. Ein weiterer Aspekt der Strategie ist das Training der KI durch repetitive Prompts, wie aus Berichten von Google hervorgeht. Damit versuchen die Akteure, die Modelle gezielt für ihre Zwecke zu optimieren.
Wer sich mit der zunehmenden Professionalisierung von KI-gestützten Angriffen befasst, muss auch die rechtlichen Leitplanken kennen. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen
Fokus auf den Kryptosektor und wirtschaftliche Schäden
Der Schwerpunkt der Aktivitäten liegt deutlich auf dem Kryptosektor. Kimsuky setzt dabei verstärkt auf Social-Engineering-Methoden. Eine häufige Taktik ist das Versenden von gefälschten Jobangeboten, um Kontakt zu Mitarbeitern in relevanten Unternehmen aufzunehmen. Die wirtschaftlichen Folgen dieser Angriffe sind erheblich: Im ersten Halbjahr 2026 entwendeten nordkoreanische Hacker Kryptowerte im Gesamtwert von 643 Mio. US-Dollar. Dies entspricht laut Branchenbeobachtern einem Anteil von 66 % an den weltweiten Verlusten in diesem Sektor.
Detaillierte Einblicke in die Vorgehensweise lieferte der Forscher Vangelis Stykas, dem es gelang, die Infrastruktur der Hacker über einen Zeitraum von 22 Monaten zu infiltrieren. Seine Dokumentation umfasst 1.640 Zielunternehmen in 57 Ländern. Die Untersuchung deckte 700 bis 800 schwerwiegende Sicherheitsverstöße auf, von denen unter anderem namhafte Plattformen wie Coinbase und Uniswap Labs betroffen waren.
Die steigende Professionalität bei Social-Engineering-Angriffen zeigt, dass technische Schutzmaßnahmen allein oft nicht mehr ausreichen. Erfahren Sie in diesem kostenlosen Report, welche psychologischen Manipulationstaktiken Cyberkriminelle nutzen und wie Sie Ihr Unternehmen effektiv schützen. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Reaktion der Sicherheitsbranche und technologische Risiken
Die fortschreitende Nutzung von KI durch staatliche Hacker stellt die Sicherheitsbranche vor neue Herausforderungen. Einem Google-Bericht zufolge setzen sowohl nordkoreanische als auch chinesische Hacker KI-Modelle ein, um Zero-Day-Exploits – also bisher unbekannte Sicherheitslücken – zu identifizieren. Dies erhöht die Geschwindigkeit, mit der neue Schwachstellen ausgenutzt werden können, erheblich.
Als Reaktion auf diese Entwicklung hat das KI-Unternehmen Anthropic bereits Maßnahmen ergriffen. Der Zugang zu dem Modell Claude Mythos, das speziell für die Erkennung von Sicherheitslücken entwickelt wurde, wurde eingeschränkt, um einem Missbrauch durch bösartige Akteure vorzubeugen. Die kontinuierliche Beobachtung der Kimsuky-Gruppe verdeutlicht, dass die Integration von KI in die Werkzeugkästen von Cyberkriminellen eine dauerhafte Veränderung der Bedrohungslage darstellt, die insbesondere im Finanz- und Kryptosektor eine erhöhte Wachsamkeit erfordert.
