Moderne Autos wurden mit einer Bombendrohung konfrontiert! Die Täter forderten 13 Bitcoins, andernfalls wird die Zentrale in Seoul gesprengt.

Die Hyundai Motor Group aus Südkorea erhielt am Freitag, dem 19. Dezember, ein Erpressungsschreiben, das drohte, zwei Hauptbüros in Seoul mit Bomben zu sprengen, wenn nicht 13 Bitcoins (etwa 16,4 Milliarden Won) gezahlt werden. Nach dem Eingang der Meldung evakuierte Hyundai Motors umgehend die Mitarbeiter in den Büros in den Stadtteilen Jongno-Gu und Seocho-Gu. Sondereinheiten, ein Sprengstoffbeseitigungsteam und Rettungshunde durchsuchten schnell die Gebäude Etage für Etage. Nach mehreren Stunden Suche wurde die Warnung als Fehlalarm bestätigt.

164 Milliarden Won Erpressung hinter präziser Berechnung

Die Droh-E-Mail behauptet, dass ein Anschlag um 11:30 Uhr im Yeonhui-dong-Gebäude gezündet wird, gefolgt von der Platzierung einer zweiten Bombe in der Yangjae-dong, während gleichzeitig Hyundai aufgefordert wird, 13 Bitcoin zu zahlen. Basierend auf dem damaligen Bitcoin-Preis entspricht dies etwa 16,4 Milliarden Won (ca. 1,2 Millionen US-Dollar). Diese Zahl wurde nicht willkürlich festgelegt, sondern ist ein präzise kalkulierter Erpressungsbetrag.

Für ein globales Unternehmen wie Hyundai sind 16,4 Milliarden Won keine astronomische Summe; theoretisch ist die Zahlungsfähigkeit ausreichend, aber der Betrag ist groß genug, um Kriminellen enorme Gewinne zu verschaffen. Noch heimtückischer ist die Anonymität von Bitcoin, die es extrem schwierig macht, den Geldfluss zu verfolgen. Selbst wenn Unternehmen das Lösegeld zahlen, ist es für die Polizei schwierig, die letztendlichen Begünstigten zu ermitteln, was genau der Kerngrund ist, warum Kryptowährungen von Kriminellen bevorzugt werden.

Die Polizei erhielt um 11:42 Uhr einen Hinweis, nur 12 Minuten vor der angeblichen Zündung des Sprengsatzes. Diese zeitliche Festlegung soll absichtlich Panik erzeugen und Unternehmen zwingen, in sehr kurzer Zeit Entscheidungen zu treffen. Hyundai entschied sich, sofort die Mitarbeiter zu evakuieren und die Polizei zu alarmieren, anstatt ein Lösegeld zu zahlen, was zeigt, dass große Unternehmen auf solche Bedrohungen bereits etablierte Verfahren haben. Die Polizei sperrte die umliegenden Straßen und fand nach stundenlangen wiederholten Durchsuchungen keine Sprengstoffe, was schließlich als Fehlalarm bestätigt wurde.

Obwohl es keine physischen Verletzungen gab, ist der Evakuierungsprozess selbst mit enormen Kosten verbunden. Tausende von Mitarbeitern in zwei Bürogebäuden wurden gezwungen, ihre Arbeit zu unterbrechen, und der Einsatz von Spezialeinheiten und Sprengstoffbeseitigungsgruppen beansprucht erhebliche öffentliche Ressourcen, während die Sperrung umliegender Straßen den Verkehr beeinträchtigt. Diese Art von “risikofreiem Gewinn”-Kriminalität ist die grundlegende Ursache für die Flut von falschen Bombendrohungen.

Südkoreanische Unternehmen in dieser Woche in eine Reihe von Erpressungsstürmen verwickelt

Der Vorfall mit Hyundai ist kein isoliertes Ereignis, sondern Teil einer Reihe von Erpressungsangriffen, die diese Woche koreanische Großunternehmen betroffen haben. Einen Tag bevor Hyundai die Drohung erhielt, erschien ein Beitrag im Kundenservice-Forum von Kakao, der behauptete, Sprengstoff in den Betriebsstätten von Samsung Electronics in Suwon, im Kakao-Gelände in Banqiao und in den Büros von Naver platziert zu haben, ebenfalls mit einer Bitcoin-Erpressungsforderung.

Am 17. Dezember erhielt KT auch über das Abonnementsystem Drohinformationen, weshalb die Polizei das Bürogebäude in Banqiao evakuierte und umfassende Durchsuchungen durchführte, jedoch letztendlich ebenfalls keine Sprengstoffe fand. Innerhalb einer Woche waren alle fünf großen Unternehmensgruppen Südkoreas betroffen, diese Intensität überschreitet bereits den Bereich des Zufalls. Die Polizei vermutet, dass eine und dieselbe Gruppe dahinter steckt, mit dem Ziel, Panik zu nutzen, um Unternehmen zur Zahlung von Lösegeld zu zwingen.

Drei Hauptmerkmale der Krypto-Erpressung in Südkorea

Einheitliche Vorgehensweise: Anonyme Nutzung von ausländischen Mailservern zum Versenden von Drohbriefen, Forderung nach Zahlung in Bitcoin, Behauptung, jederzeit eine Bombe zu zünden. Mehrere Vorfälle zeigen eine hohe Übereinstimmung in der Vorgehensweise, was auf organisierte Kriminalität hinweist.

Präzise Zielauswahl: Fokussierung auf die modernsten Unternehmen in Südkorea wie Hyundai, Samsung Electronics, Kakao, Naver und KT, die sowohl maximale Panik erzeugen können als auch wahrscheinlicher Zahlungen erhalten, was die Zielauswahl äußerst strategisch macht.

Zeitlich konzentrierte Ausbrüche: Fünf große Unternehmen wurden innerhalb einer Woche hintereinander betroffen, die Intensität ist ungewöhnlich. Dies könnte ein strategischer Akt von kriminellen Organisationen sein, um die Reaktionsfähigkeit koreanischer Unternehmen zu testen oder die Erfolgsquote durch die Ausnutzung einer angespannte Atmosphäre zu erhöhen.

Dieses Angriffsmuster ist in der globalen Krypto-Erpressungs-Kriminalität nicht ungewöhnlich. Die Täter greifen innerhalb kurzer Zeit mehrere Ziele an, in der Hoffnung, dass mindestens ein Unternehmen aus Panik zahlt. Selbst wenn die Erfolgsquote nur 10 % beträgt, ist es für die Täter enorm profitabel. Noch gefährlicher ist, dass, sobald ein Unternehmen zahlt und die Nachricht sich verbreitet, ein Nachahmungseffekt ausgelöst wird, der mehr Täter anzieht.

Zusammenhang zwischen dem Anstieg des Bitcoin-Preises und der Zunahme von Krypto-Kriminalität

Mit dem Anstieg des Bitcoin-Preises in diesem Jahr von 40.000 US-Dollar auf einen Höchststand von 100.000 US-Dollar berichten viele Länder weltweit von einem Anstieg von Krypto-Erpressungen und Gewaltdelikten. In diesem Jahr drang ein Mann in Russland in eine Börse ein und zündete eine Rauchbombe, in einem Wohnhaus in San Francisco wurde ein falscher Lieferfahrer entführt und zur Zahlung von Krypto-Assets aufgefordert, und in Südkorea hat die Anzahl der verdächtigen Krypto-Transaktionen bereits 36.000 überschritten.

Diese Korrelation ist kein Zufall. Der Anstieg des Bitcoin-Preises hat die Kriminalgewinne erheblich gesteigert; 13 BTC waren zu Beginn des Jahres etwa 520.000 US-Dollar wert, während ihr aktueller Wert über 1.200.000 US-Dollar liegt. Die Kosten für Verbrechen bleiben unverändert, aber die potenziellen Gewinne verdoppeln sich, was natürlich mehr Kriminelle anzieht. Darüber hinaus hat der Anstieg des Bitcoin-Preises auch die Medienpräsenz erhöht, sodass viele Kriminelle, die zuvor keine Kenntnisse über Kryptowährungen hatten, durch Nachrichtenberichte von diesem anonymen Zahlungsmittel erfahren und es in kriminellen Aktivitäten anwenden.

In Südkorea wurden kürzlich mehrere Fälle von Geldwäschemethoden durch “Wechselgeldgruppen” entdeckt, was zeigt, dass kriminelle Akteure weiterhin die Anonymität von Kryptowährungen nutzen, um Erpressung oder Geldflussverschleierung zu betreiben. Die sogenannten “Wechselgeldgruppen” sind Untergrundorganisationen, die kriminellen Personen Dienstleistungen zum Austausch von Kryptowährungen in Fiat-Währung anbieten. Sie verwenden komplexe Mixing-Techniken und mehrstufige Überweisungen, wodurch es nahezu unmöglich wird, den Geldfluss nachzuverfolgen. Die Reifung dieser kriminellen Wertschöpfungskette hat die technische Schwelle für kryptografische Kriminalität weiter gesenkt.

Das zweischneidige Schwert der verstärkten Regulierung der südkoreanischen Regierung

Nach einem schweren Sicherheitsvorfall bei CEX hat die südkoreanische Regierung Krypto-Börsen in die gleichen Sicherheitsstandards wie Banken aufgenommen und ein System der verschuldensfreien Entschädigung eingeführt. Im Falle eines Hacks oder Systemausfalls kann die Börse mit einer Geldstrafe von bis zu 3 % des Umsatzes konfrontiert werden. Diese strenge Regulierung hat zwar den Schutz der Nutzer erhöht, bringt jedoch auch unerwartete Folgen mit sich.

Wenn Krypto-Börsen gezwungen sind, strenge KYC (Know Your Customer) und AML (Anti-Money Laundering) Maßnahmen umzusetzen, wenden sich einige Nutzer dezentralen Börsen oder P2P-Handel zu, die schwerer zu regulieren sind. Kriminelle nutzen diese regulatorischen Blindstellen, um über dezentrale Plattformen Lösegeld zu empfangen, was die Verfolgung weiter erschwert.

Die Polizei verfolgt derzeit die Herkunft der Drohmails und vergleicht, ob sie mit den Angreifern, die kürzlich Samsung, KT, Kakao und Naver bedroht haben, von derselben Organisation stammen. Die Behörden betonen, dass trotz dieser Bedrohung, die sich als Fehlalarm herausgestellt hat, solche “Cyber-Terroranschläge” bereits erheblichen Druck auf Unternehmen und die nationale Sicherheit ausüben. In Zukunft wird die grenzüberschreitende Zusammenarbeit zur Aufklärung der Drahtzieher verstärkt.

Die Schwierigkeiten bei der grenzüberschreitenden Zusammenarbeit zur Verfolgung sind nicht zu unterschätzen. Erpresserische E-Mails nutzen Server im Ausland, die Bitcoin-Zahlungsadressen können in jedem Land registriert sein, und die Täter selbst könnten sich in einem Drittland befinden. Diese Art von grenzüberschreitender Kriminalität erfordert die Koordination mehrerer Strafverfolgungsbehörden und der Prozess dauert oft Monate oder sogar Jahre.