Inhalt
Kurz gesagt: Nordkoreanische IT-Fachkräfte werden von Unternehmen als Remote-Mitarbeitende eingestellt, mit gestohlenen Identitäten und per KI getauschten Fotos. Der Firmenlaptop geht an einen Komplizen, der ihn am Standort der Stelle online hält: eine „Laptop-Farm“. Eine Frau in Arizona, Christina Chapman, betrieb eine bei sich zu Hause: Mehr als 90 Laptops wurden beschlagnahmt, 309 US-Unternehmen wurden betrogen, und das System brachte ihr und Nordkorea mehr als 17 Millionen Dollar ein. Sie wurde zu 102 Monaten verurteilt. Im September 2026 durchsuchte das FBI mehr als 40 Häuser in Texas. Was hilft: den Kandidaten mehr als einmal vor der Kamera sehen, mit dem Ausweis in der Hand, und auf Remote-Desktop-Tools achten.
Das Bewerbungsgespräch
Das FBI: „North Korean IT workers have been observed using artificial intelligence and face-swapping technology during video job interviews to obfuscate their true identities.“ (Nordkoreanische IT-Fachkräfte wurden dabei beobachtet, wie sie in Video-Bewerbungsgesprächen künstliche Intelligenz und Face-Swapping-Technik einsetzten, um ihre wahre Identität zu verschleiern.)
Die Identitäten selbst sind gestohlen. Microsoft Threat Intelligence: „North Korean IT workers appear to conduct identity theft and then use AI tools like Faceswap to move their pictures over to the stolen employment and identity documents.“ (Nordkoreanische IT-Fachkräfte begehen offenbar Identitätsdiebstahl und nutzen dann KI-Tools wie Faceswap, um ihre Bilder auf die gestohlenen Arbeits- und Ausweisdokumente zu übertragen.)
Der Laptop geht in ein Haus in den USA
Noch einmal Microsoft: „Once hired, the remote workers direct company laptops and hardware to be sent to the address of the accomplice. The accomplice then either runs a laptop farm that provides the laptops with an internet connection at the geo-location of the role or forwards the items internationally.“ (Sobald sie eingestellt sind, lassen die Remote-Mitarbeitenden Firmenlaptops und Hardware an die Adresse des Komplizen schicken. Der Komplize betreibt dann entweder eine Laptop-Farm, die den Laptops eine Internetverbindung am geografischen Standort der Stelle bietet, oder leitet die Geräte ins Ausland weiter.)
Ein Haus in Arizona
Ein Fall ist der von Christina Chapman. Laut der Mitteilung des US-Justizministeriums (veröffentlicht von IRS-CI): „Chapman operated a 'laptop farm' where she received and hosted computers from the U.S. companies at her home, deceiving the companies into believing that the work was being performed in the United States.“ (Chapman betrieb eine „Laptop-Farm“, in der sie Computer der US-Unternehmen bei sich zu Hause empfing und unterhielt, und täuschte die Unternehmen so, dass sie glaubten, die Arbeit werde in den Vereinigten Staaten erledigt.)
Das Ausmaß: „More than 90 laptops were seized from Chapman's home following the execution of a search warrant in October 2023.“ (Mehr als 90 Laptops wurden nach der Vollstreckung eines Durchsuchungsbeschlusses im Oktober 2023 in Chapmans Haus beschlagnahmt.)
309 Unternehmen, 17 Millionen Dollar
„The case involved one of the largest North Korean IT worker fraud schemes charged by the Department of Justice, with 68 identities stolen from victims in the United States and 309 U.S. businesses and two international businesses defrauded.“ (Der Fall betraf eines der größten vom Justizministerium angeklagten Betrugssysteme mit nordkoreanischen IT-Fachkräften: 68 Identitäten wurden Opfern in den Vereinigten Staaten gestohlen, und 309 US-Unternehmen sowie zwei internationale Unternehmen wurden betrogen.)
Das Geld lief über sie: „Chapman received and forged payroll checks in the names of the stolen identities used by the IT workers and received IT workers' wages through direct deposit from U.S. companies into her U.S. financial accounts.“ (Chapman nahm Gehaltsschecks auf die Namen der von den IT-Fachkräften genutzten gestohlenen Identitäten entgegen und fälschte sie, und sie erhielt die Löhne der IT-Fachkräfte per Direktüberweisung von US-Unternehmen auf ihre US-Konten.)
Insgesamt: „The scheme generated more than $17 million in illicit revenue for Chapman and for the Democratic People's Republic of Korea (DPRK or North Korea).“ (Das System brachte Chapman und der Demokratischen Volksrepublik Korea (DVRK oder Nordkorea) mehr als 17 Millionen Dollar an illegalen Einnahmen ein.)
Nicht jeder Laptop blieb in ihren Regalen: „Chapman also shipped 49 laptops and other devices supplied by U.S. companies to locations overseas, including multiple shipments to a city in China on the border with North Korea.“ (Chapman verschickte außerdem 49 Laptops und andere von US-Unternehmen gestellte Geräte ins Ausland, darunter mehrere Sendungen in eine chinesische Stadt an der Grenze zu Nordkorea.)
102 Monate
„An Arizona woman was sentenced today to 102 months in prison for her role in a fraudulent scheme that assisted North Korean Information Technology (IT) workers posing as U.S. citizens and residents“ (eine Frau aus Arizona wurde heute zu 102 Monaten Haft verurteilt, wegen ihrer Rolle in einem Betrugssystem, das nordkoreanischen IT-Fachkräften half, sich als US-Bürger und Einwohner der USA auszugeben).
Es geht weiter
Am 13. Oktober 2026 meldete das Justizministerium: „Between Sept. 21 and Sept. 25, the FBI conducted searches and other law enforcement action at over 40 residences in Texas known to be, or suspected of operating as, laptop farms.“ (Zwischen dem 21. und dem 25. September führte das FBI Durchsuchungen und andere Maßnahmen in über 40 Wohnhäusern in Texas durch, die bekanntermaßen oder mutmaßlich als Laptop-Farmen betrieben wurden.)
Aufgeflogen, erpressen sie
Das FBI: „After being discovered on company networks, North Korean IT workers have extorted victims by holding stolen proprietary data and code hostage until the companies meet ransom demands.“ (Nachdem sie in Firmennetzwerken entdeckt wurden, haben nordkoreanische IT-Fachkräfte Opfer erpresst, indem sie gestohlene firmeneigene Daten und gestohlenen Code als Geisel hielten, bis die Unternehmen Lösegeldforderungen erfüllten.)
Was hilft
- Mehr als einmal vor der Kamera. Microsoft: „Ensure the potential employee is seen on camera during multiple video telecommunication sessions.“ (Sicherstellen, dass der potenzielle Mitarbeiter in mehreren Videositzungen vor der Kamera zu sehen ist.)
- Den Ausweis in die Kamera halten lassen. Microsoft: „During video verification, request individuals to physically hold driver's licenses, passports, or identity documents up to camera.“ (Bei der Videoverifizierung die Personen bitten, Führerschein, Reisepass oder Ausweisdokumente physisch in die Kamera zu halten.)
- Auf Remote-Desktop-Tools achten. Das FBI: „Monitor and investigate unusual network traffic, to include remote connections to devices or the installation/presence of prohibited remote desktop protocols or software.“ (Ungewöhnlichen Netzwerkverkehr überwachen und untersuchen, einschließlich Fernverbindungen zu Geräten oder der Installation bzw. dem Vorhandensein verbotener Remote-Desktop-Protokolle oder -Software.)
Eine Warnung an die Gastgeber
Im Juni 2025 sagte Brett Leatherman von der Cyber Division des FBI: „Let the actions announced today serve as a warning: if you host laptop farms for the benefit of North Korean actors, law enforcement will be waiting for you.“ (Die heute angekündigten Maßnahmen sollen eine Warnung sein: Wer Laptop-Farmen für nordkoreanische Akteure betreibt, auf den warten die Strafverfolgungsbehörden.)
Quellen
- FBI, PSA 250123: North Korean IT Workers Conducting Data Extortion, 23. Jan. 2025
- Microsoft Threat Intelligence, Jasper Sleet: North Korean remote IT workers' evolving tactics to infiltrate organizations, 30. Juni 2025
- IRS-CI (Mitteilung des DOJ), Arizona woman sentenced for $17M information technology worker fraud scheme that generated revenue for North Korea, 24. Juli 2025
- US-Justizministerium, koordinierte landesweite Maßnahmen gegen nordkoreanische Remote-IT-Fachkräfte, 30. Juni 2025
- US-Justizministerium, koordinierte Maßnahmen, die mehr als 70 US-Unternehmen betreffen, 13. Okt. 2026
Das Video ist mit Code animiert, und das Skript entstand mit KI-Unterstützung; jede Zahl oben ist an den Quellen geprüft. Illustrativ sind: die Gesichter und Ausweise (keine realen Personen), das flackernde Bewerbungsgespräch, das Haus und seine Regale sowie das Remote-Desktop-Symbol. Dieser Beitrag erklärt das Risiko und was dagegen hilft, nicht, wie sich die Fachkräfte verbinden. Das Video ist auf Englisch. Gemacht mit Shotloop, meiner kostenlosen Mac-App für Erklärvideos aus Code, korrigiert Shot für Shot.