Russland und Nordkorea weiten ihre verdeckte Kooperation im digitalen Raum aus und erhöhen damit den Druck auf europäische Sicherheitsbehörden. Neue Analysen der Cybersicherheitsfirma Gen Digital zeigen, dass die russische Gruppe Gamaredon und die nordkoreanische Einheit Lazarus erstmals gemeinsame Ressourcen nutzten – ein Befund, den Experten als „beispiellos“ bewerten. Die entdeckten Überschneidungen wurden im Zusammenhang mit den Aktivitäten beider Gruppen dokumentiert, darunter auch in einem Bericht über ihre wachsende Vernetzung im Cybercrime-Sektor, der sich auf die jüngsten Erkenntnisse zu russisch-nordkoreanischen Cyberaktivitäten stützt. Laut Gen Digital spiegeln Taktik, Infrastruktur und technische Merkmale ein Maß an Koordination wider, das bisher kaum beobachtet wurde.
Verdeckte Verzahnung der Cybernetzwerke
Nach Angaben der Analysten entdeckten Forscher auf einem Server, der von Gamaredon über Telegram-Kanäle gesteuert wurde, eine verborgene Variante einer Malware, die typischen Werkzeugen von Lazarus entsprach. Dass zwei staatlich unterstützte APT-Gruppen Schadsoftware der jeweils anderen nutzen oder hosten, gilt als außergewöhnlich. Die Funde deuten darauf hin, dass beide Akteure entweder dieselben Systeme verwenden oder gezielt versuchen, sich gegenseitig zu imitieren, um Spuren zu verwischen. Gleichzeitig eröffnet dies Gamaredon die Möglichkeit, Methoden von Lazarus zu studieren – darunter fingierte Jobangebote und komplexe Krypto-Diebstahlschemata, die zu den wichtigsten Einnahmequellen des international sanktionierten nordkoreanischen Regimes zählen.
Militärische und politische Dimension der Zusammenarbeit
Die technische Überschneidung findet vor dem Hintergrund einer wachsenden strategischen Annäherung zwischen Moskau und Pjöngjang statt. In den vergangenen Jahren haben beide Staaten ihre militärische Kooperation ausgeweitet, begleitet von offiziellen Abkommen und praktischen Unterstützungsleistungen. Nordkorea soll bereits Tausende Soldaten nach Russland entsandt haben, um den Angriffskrieg gegen die Ukraine zu unterstützen. Diese Dynamik transformiert das Verhältnis beider Regime zu einem umfassenden Bündnis, das militärische, wirtschaftliche und zunehmend auch digitale Komponenten umfasst. Die koordinierte Nutzung von Cyberressourcen stärkt ihre globale Handlungsfähigkeit und erschwert gleichzeitig die Identifikation der Angriffe.
Wachsende Bedrohung für Europa und die Ukraine
Die Verbindung zwischen Gamaredon und Lazarus birgt erhebliches Eskalationspotenzial für westliche Staaten. Eine Kombination aus russischer Expertise im politischen Spionagebetrieb und nordkoreanischer Spezialisierung auf finanzielle Cyberkriminalität könnte zu präziseren und umfangreicheren Angriffen auf Regierungsnetze, Energieunternehmen, Banken oder internationale Organisationen führen. Für die Ukraine bedeutet dies zunehmenden Druck auf staatliche Institutionen, da Gamaredon bereits seit 2022 gezielt Behörden und militärische Systeme attackiert. Westliche Staaten sehen sich zudem dem Risiko umfassender Finanzoperationen ausgesetzt – darunter Krypto-Diebstähle und betrügerische Rekrutierungskampagnen, die vor allem von Lazarus eingesetzt werden.
Globale Sicherheitsrisiken und notwendige Gegenmaßnahmen
Die gemeinsame Nutzung von Infrastruktur durch beide Gruppen könnte einen Präzedenzfall für weitere Cyberallianzen autoritärer Regime schaffen. Die Verwischung von Spuren, die Fragmentierung ihrer Systeme und der Austausch von Werkzeugen erschweren die Attribuierung künftiger Angriffe erheblich. Um darauf zu reagieren, müssen westliche Staaten und die Ukraine ihre internationale Koordination ausbauen, gemeinsame Analysezentren schaffen und Mechanismen für schnelle Gegenmaßnahmen entwickeln – einschließlich Sanktionen gegen Personen und Unternehmen, die technische Infrastruktur für solche Gruppen bereitstellen. Gleichzeitig benötigen Behörden stärker ausgebaute APT-Forschungsteams, die Bedrohungen frühzeitig identifizieren können. Unternehmen in Finanz- und Energiesektoren müssen ihre Schutzmaßnahmen modernisieren und Mitarbeitende regelmäßig schulen, während die Öffentlichkeit über gängige Betrugsmaschen wie gefälschte Stellenangebote aufgeklärt werden sollte.
