Der Financial Services Threat Landscape Report 2026 von CrowdStrike berichtet, dass Hacker mit Verbindung nach Nordkorea im Jahr 2025 Kryptowährungen im Wert von 2,02 Milliarden USD gestohlen haben, was einen Anstieg von 51% gegenüber 2024 bedeutet.
Die Ergebnisse zeigen, dass Operationen der Demokratischen Volksrepublik Korea (DVRK) eine große Bedrohung für Unternehmen aus den Bereichen Kryptowährung und Fintech darstellen, da die gestohlenen Vermögenswerte offenbar für militärische Programme des Regimes genutzt werden.
Nordkoreanische Akteure verstärken KI-gesteuerte Angriffe
Der Bericht erklärt, dass nordkoreanische Cybergruppen künstliche Intelligenz immer häufiger einsetzen, um ihre Aktivitäten gegen den Finanzsektor auszubauen. FAMOUS CHOLLIMA habe demnach durch den Einsatz von KI-erstellten Identitäten gezielt Kryptobörsen, Fintech-Unternehmen und Retail-Banken infiltriert und ihre Aktivitäten damit verdoppelt.
Zudem hat STARDUST CHOLLIMA KI-basierte Profile von Personalvermittlern und gefälschte Video-Besprechungsumgebungen genutzt, um Fintech-Unternehmen in Nordamerika, Europa und Asien anzugreifen.
„Organisationen aus dem Finanzdienstleistungsbereich stehen aus jeder Richtung unter Bedrohung und KI erschwert es, sie abzuwehren. Die Kosten, um überzeugende Identitäten zu erschaffen, Aufklärung zu automatisieren und den Diebstahl von Zugangsdaten zu beschleunigen, sind nahezu null”, sagte Adam Meyers, Leiter der Abteilung für Gegenmaßnahmen bei CrowdStrike, .
Folgen Sie uns auf X, um die neuesten Nachrichten direkt zu erhalten
Ransomware und Spionage erhöhen den Druck
CrowdStrike zählte außerdem 423 Betroffene aus dem Finanzdienstleistungssektor auf speziellen Leak-Seiten im Berichtszeitraum. Das sind 27% mehr als im Vorjahr. Weltweit stiegen die zielgerichteten Angriffe per Tastatur um 43%, in Nordamerika sogar um 48%.
Der Druck hält auch im Jahr 2026 an. In der Region entfiel mehr als die Hälfte aller Angriffe auf den Sektor im ersten Quartal 2026.
Außerdem erklärte CrowdStrike, dass der Finanzdienstleistungssektor im ersten Quartal 2026 das vierthäufigste Ziel war und für 12% aller verzeichneten Vorfälle verantwortlich war.
TRM Labs brachte Gruppen mit Verbindung zur DVRK zudem mit etwa 577 Millionen USD an gestohlenen Geldern von Drift Protocol und KelpDAO bis April in Verbindung. Nordkorea bestreitet allerdings die Vorwürfe zu Cyber-Bedrohungen über seine staatliche Nachrichtenagentur KCNA.
Abonnieren Sie unseren YouTube-Kanal, um Expertenmeinungen von Führungskräften und Journalisten zu sehen
