Nordkorea ist für seine Internetaktivitäten auf amerikanische Technologie angewiesen.​​ 

Nordkorea ist für seine Internetaktivitäten auf amerikanische Technologie angewiesen.​​ 

insikt-group-logo-aktualisiert-3-300x48.png​​ 
Klicken Sie hier​​  um die komplette Analyse als PDF herunterzuladen.​​ 

Anwendungshinweis: Insikt Group untersuchte Nordkoreas Technologiearchitektur, indem er Daten von Drittanbietern, IP-Geolokalisierung, Shodan-Portscans, User Agents und Open Quellen Intelligence (OSINT) mit verschiedenen Tools analysierte. Dies ist eine Fortsetzung zu unserem​​  April 2018​​  Analyse des Internetverhaltens der nordkoreanischen Elite. Die für diesen Bericht analysierten Daten erstrecken sich vom 1. Dezember 2017 bis zum 15. April 2018.​​ 

Executive Summary​​ 

Im April 2018 veröffentlichte Recorded Future eine Studie über das Internet-Surfverhalten der ranghöchsten nordkoreanischen Führungskräfte und enthüllte deutliche Veränderungen in der Art und Weise, wie die herrschende Elite Nordkoreas das Internet nutzt, im Vergleich zu unserer ursprünglichen Analyse vom Juli 2017. Anhand eines Datensatzes, der den Zeitraum von Dezember bis Mitte April umfasst, haben wir eine beträchtliche Menge an Informationen über die Technologiearchitektur Nordkoreas zusammengetragen, darunter Informationen darüber, welche Arten, Hersteller und Modelle von Hardware und Software die nordkoreanischen Führungskräfte für den Internetzugang nutzten.​​ 

Unsere Analyse zeigt die überwältigende Präsenz amerikanischer Hardware und Software in nordkoreanischen Netzwerken und im täglichen Gebrauch durch hochrangige nordkoreanische Führungspersönlichkeiten. Wir untersuchten auch das umfassende Rechtssystem, das den US-Handel mit Nordkorea einschränkt, und stellten fest, dass es nicht ausreicht, um US-Elektronik, Hardware und Software daran zu hindern, Nordkorea zu erreichen.​​ 

Wichtige Urteile​​ 

Geschichte der Exportkontrollen gegen Nordkorea​​ 

Seit der Teilung Nord- und Südkoreas nach dem Zweiten Weltkrieg betrachten die Vereinigten Staaten die Demokratische Volksrepublik Korea (DVRK oder Nordkorea) als Gegner. Trotz des Fehlens offener Feindseligkeiten seit fast 65 Jahren haben die USA die diplomatischen Beziehungen zum „Einsiedlerkönigreich“ nie normalisiert . Von den 1950er bis zu den 1980er Jahren sorgte Nordkoreas Status als kommunistische Regierung und seine Unterstützung des internationalen Terrorismus dafür, dass die beiden Länder Feinde blieben. Nach dem Bombenanschlag auf Korean-Air-Flug 858 im Jahr 1988 wurde Nordkorea von der Reagan-Regierung offiziell als staatlicher Unterstützer des Terrorismus eingestuft, womit das moderne Exportkontrollregime gegen Nordkorea ins Leben gerufen wurde.​​ 

Unabhängig davon geht die Exportkontrolle als Antwort für Nordkoreas nukleare Proliferationsbemühungen bis ins Jahr 1992 zurück, als die USA Sanktionen gegen zwei nordkoreanische Unternehmen aufgrund ihrer Raketenverbreitungsaktivitäten verhängten . Zwischen Juni 1992 und Juni 2000 wurden einige Beschränkungen infolge der bilateralen Raketengespräche zwischen den USA und Nordkorea aufgehoben, doch die Atempause war nur von kurzer Dauer, und die USA verschärften die Sanktionen von Januar 2001 bis 2006. In dieser Zeit wurde Nordkorea in Präsident Bushs State of the Union-Rede 2002 berüchtigt als Teil der "Achse des Bösen" bezeichnet.​​ 

Im Jahr 2006 begannen die ersten umfassenden internationalen Sanktionen, nachdem Nordkorea seinen ersten Atomwaffentest durchgeführt hatte. Dieser Test veranlasste den UN-Sicherheitsrat (UNSC), zwei Resolutionen zu verabschieden, die Sanktionen gegen Nordkorea verhängten – zuerst Resolution 1695 und dann Resolution 1718. Diese Resolutionen zusammen verboten eine breite Palette von Importen und Exporten nach Nordkorea durch UN-Mitgliedstaaten.​​ 

Während sich diese Resolutionen anfänglich auf militärisches Material konzentrierten, wurden sie durch weitergehende Sanktionen der USA, Australiens und Japans ergänzt. Nachdem Nordkorea im Mai 2009 seinen zweiten unterirdischen Atomtest durchgeführt hatte, verabschiedete der UN-Sicherheitsrat die Resolution 1874, die das Waffenembargo weiter ausdehnte und darauf abzielte, den Finanzapparat Pjöngjangs ins Visier zu nehmen. Von 2009 bis heute haben sowohl die USA als auch der UN-Sicherheitsrat die früheren Sanktionen mit den Resolutionen 2087, 2094, 2270, 2371, 2375 und 2397 schrittweise verschärft und ausgeweitet. Diese Sanktionen umfassten alles von Raketenmaterial über Textilien bis hin zu Obergrenzen für den Ölhandel.​​ 

Trotz einer wahrgenommenen Entspannung der diplomatischen Beziehungen ab Anfang dieses Jahres haben US-Beamte mehrfach betont, dass "alle Sanktionen und maximaler Druck bestehen bleiben müssen", während die Denuklearisierung der koreanischen Halbinsel verhandelt wird.​​ 

Stand der aktuellen US-Sanktionen gegen Nordkorea​​ 

Die aktuellen Sanktionen der Vereinigten Staaten gegen Nordkorea lassen sich in zwei Kategorien unterteilen:​​ 

Bis 2008 wurden die meisten US-Sanktionen gegen Nordkorea über den Trading With the Enemy Act (1917) umgesetzt, der der Bundesregierung die Befugnis gibt, jeglichen Handel mit bestimmten Ländern zu verbieten. Am 26. Juni 2008 erließ die Bush-Administration die Führungskräfte Order (EO) 13466 auf Grundlage des International Emergency Economic Powers Act. Im selben Jahr wurde der Nationale Notstandsgesetz (National Emergencies Act) verabschiedet. EO 13466 wurde durch die Führungskräfte-Verordnungen 13551, 13570, 13687, 13722 und die Nordkorea-Sanktionsbestimmungen (31 CFR Teil 510) ergänzt. Diese Maßnahmen umfassten eine Vielzahl von Handelsbeschränkungen und die Blockierung von Interessen verschiedener Persönlichkeiten in Nordkorea.​​ 

Vor diesen Sanktionen wurde 2005 E.O. 13382 erlassen, das verschiedene Einheit gegen Massenvernichtungswaffen richtete. Drei nordkoreanische Einheit und zahlreiche nordkoreanische Personen wurden als gesperrt Einheitgelistet.​​ 

Heute münden diese Bestimmungen in sechs verbotenen Kategorien von Transaktionen mit Bezug zu Nordkorea:​​ 

Die Verantwortung für die US-Exportdurchsetzung fällt unter drei Führungskräfte-Zweigstellen: dem Office of Foreign Asset Control im Finanzministerium, dem Office of Export Enforcement im Bureau of Industry and Security des Department of Commerce sowie Homeland Security Investigations im Department of Homeland Security. Diese drei Behörden setzen die Führungskräfte Orders, US-Sanktionen, die Regulierung des internationalen Waffenhandels, die Exportverwaltungsregulierung und andere Gesetze durch, die das Exportkontrollgesetz in den Vereinigten Staaten bilden. Im Jahr 2010 schuf die Führungskräfte Order 13558 das Zentrum für Koordination der Exportvollstreckung, um die Partnerschaft zwischen diesen unabhängigen Behörden weiter zu stärken.​​ 

Die Vereinigten Staaten sind eines der wenigen Länder, die ihre Exportgesetze auch außerhalb ihrer Landesgrenzen durchsetzen. Bundesagenten im Ausland arbeiten mit den lokalen Behörden zusammen, um Kontrollen der Endverwendungslizenzen durchzuführen. Sie klopfen an Türen, um zu überprüfen, ob die Beteiligten ihre erklärten Exportabsichten noch einhalten.​​ 

Derzeit können gegen jede Partei, die gegen diese Sanktionen verstößt, zivilrechtliche Strafen in Höhe von bis zu 284.582 US-Dollar oder dem Doppelten des Transaktionsbetrags, je nachdem, welcher Betrag höher ist, verhängt werden. In ähnlicher Weise können bei einer Verurteilung strafrechtliche Sanktionen von bis zu 1 Million US-Dollar, eine Freiheitsstrafe von bis zu 20 Jahren oder beides gegen jede Person verhängt werden, die vorsätzlich gegen die Sanktionen verstößt.​​ 

Nordkorea nutzt trotz Exportkontrollen eine breite Palette der US-Technologie​​ 

Nordkoreas Technologiearchitektur​​ 

Zahlreiche Datenquellen von Drittanbietern, die für diese Analyse verwendet wurden, gaben Recorded Future Einblick in die Art der Geräte, die die oberste Führungsebene Nordkoreas für den Zugriff auf das globale Internet nutzt. Wie in den vergangenen Jahren immer wieder berichtet wurde, wurde Kim Jong Un mehrfach mit Apple-Geräten fotografiert, und es wurde festgestellt, dass nordkoreanische Mobiltelefone Apple-Technologie imitieren .​​ 

Obwohl wir die tatsächlichen Nutzer hinter der beobachteten Aktivitäten nicht bestätigen können, zeigt unsere Analyse, dass zahlreiche amerikanische und westlich hergestellte Geräte von der nordkoreanischen Elite genutzt werden, um auf das globale Internet zuzugehen. Mehrere Berichte und Berichte haben dokumentiert , wie wenige Nordkoreaner Zugang zum globalen Internet erhalten. Höchstens dürfen nur der innere Kreis der nordkoreanischen Führung, wie Partei-, Militär- und Geheimdienstführer sowie deren Familien, Computer besitzen und das globale Internet unabhängig nutzen. Dies ist einer der Datenpunkte, mit denen wir mit solcher Sicherheit feststellen, dass die herrschende Elite Nordkoreas die Nutzer dieser Hardware und Software ist.​​ 

Nordkoreas Einsatz von Proxys und Load Balancer begrenzte unsere Fähigkeit, genau zu bestimmen, wie viele von jedem Gerät vorhanden waren, aber wir können einige Modelle und Versionen bestimmen:​​ 

Während die Mehrheit der nordkoreanischen Cyberoperationen wahrscheinlich aus dem Ausland durchgeführt wird, wurde historisch gesehen eine kleine Minderheit aus dem territorialen Nordkorea durchgeführt. Diese Operationen wurden mit genau dieser Hardware und Software durchgeführt. Das bedeutet, dass zumindest die US-Technologie Nordkoreas destabilisierende, disruptive und zerstörerische Cyberoperationen sowie seine internetbasierte Umgehung internationaler Sanktionen ermöglicht hat.​​ 

Wo die Technologieexportkontrolle versagt​​ 

Laut einer 2016 durchgeführten Studie des Congressional Research Service sind die Handelsbeschränkungen der USA mit Nordkorea umfangreich, stellen aber kein umfassendes Embargo dar.​​ 

Die Vereinigten Staaten schränken den Handel mit Nordkorea aus Gründen der regionalen Stabilität, der Unterstützung internationaler Terrorakte durch dieses Land, der mangelnden Kooperation mit den US-amerikanischen Antiterrormaßnahmen, der Weiterverbreitung von Massenvernichtungswaffen und seines Status als kommunistisches Land und Nichtmarktwirtschaft ein. Die Vereinigten Staaten verbieten außerdem Transaktionen im Zusammenhang mit dem Handel mit bestimmten nordkoreanischen Einheit die als solche identifiziert werden, die Luxusgüter beschaffen, Geld waschen, Bargeld in großen Mengen schmuggeln, Waren und Währungen fälschen und mit illegalen Drogen handeln.​​ 

Außerdem "kann ein US-Unternehmen eine Lizenz zum Export nach Nordkorea beantragen, aber für fast alle Waren außer Lebensmitteln und Medikamenten besteht eine Vermutung der Ablehnung."​​ 

Dies geschieht trotz der Tatsache, dass Nordkorea in den letzten zehn Jahren zweimal auf der Liste der staatlichen Sponsoren des Terrorismus stand und wieder gestrichen wurde (Präsident Bush widerrief die Erklärung im Jahr 2008, und Präsident Trump setzte sie im November 2017 wieder ein). Im Hinblick auf den Technologieexport nach Nordkorea hat die Einstufung als staatlicher Unterstützer des Terrorismus an sich relativ geringe Auswirkungen, da die sich aus dieser Einstufung ergebenden Sanktionen in erster Linie die US-amerikanische Auslandshilfe, Rüstungsexporte und Güter mit doppeltem Verwendungszweck betreffen. Es gibt zwar eine Bestimmung über Sanktionen hinsichtlich „sonstiger finanzieller und anderer Beschränkungen“, es ist jedoch nicht klar, ob diese Bestimmung über die bestehenden Verbote von Technologieexporten nach Nordkorea hinausgeht.​​ 

Die meisten Elektronikgeräte, darunter Laptops, digitale Musikplayer, große Flachbildfernseher und "elektronische Unterhaltungssoftware", gelten als "Luxusgüter" und fallen unter die weitreichenden Handelsbeschränkungen der Export Administration (EAR) für Nordkorea, die vom Handelsministerium verwaltet werden.​​ 

Während die Vereinten Nationen (UN) in der Resolution 2321 klargestellt haben, dass Elektronikartikel nicht darunter fallen, ist es jedem UN-Mitgliedstaat gestattet, den Begriff „Luxusgüter“ so auszulegen, dass er verschiedene Produkte einschließt,wodurch eine Situation uneinheitlicher Praxis bei der Anwendung der Exportkontrollen entsteht. Zum Beispiel:​​ 

Die Saga von ZTE​​ 

Im März 2016 wurde Zhongxing Telecommunications Equipment (ZTE), ein chinesischer Hersteller von Mobiltelefonen und Hardware, in die Einheit der Export Administration Regulations (EAR) aufgenommen . Die EAR „legt zusätzliche Lizenzanforderungen für Exporte, Reexporte und innerstaatliche Transfers fest und beschränkt die Verfügbarkeit der meisten Lizenzausnahmen auf diejenigen, die auf der Einheit aufgeführt sind.“ ZTE wurde zunächst auf die Einheit gesetzt, weil das Unternehmen gegen US -Sanktionen verstoßen hatte, indem es in Amerika hergestellte Waren an den Iran und Nordkorea verkaufte. Die Aufnahme in die Einheit verbot US-Unternehmen den Verkauf von Waren an ZTE ohne Lizenz und führte, da fast alle von ZTE hergestellten Produkte US-amerikanische Waren enthielten, im Wesentlichen zur Lähmung des Unternehmens.​​ 

Mehr als zwei Jahre lang kämpften ZTE und die US-Regierung hin und her, um eine Einigung über Strafen zu erzielen und zu bestätigen, dass ZTE keine US-Sanktionen mehr verletzte. Im April 2018 beendete das Handelsministerium (DOC) die Verhandlungen, indem es eine Ablehnungsanordnung verhängte, die amerikanischen Unternehmen für sieben Jahre den Verkauf an ZTE untersagte.​​ 

Die Ablehnungsanordnung bedeutete das Ende eines langwierigen Durchsetzungsverfahrens der Exportkontrolle, das ZTE in den Bankrott getrieben hätte. Stattdessen verhandelte das DOC Ende Mai eine Vereinbarung, die die Ablehnungsanordnung aufhob und ZTE wieder für US-Exporte öffnete.​​ 

Der Fall von ZTE, einem Unternehmen, das auf die Einheit List gesetzt wurde und wegen Verstoßes gegen US-Sanktionen gegen Nordkorea unter einer Ablehnungsanordnung stand, ist ein nützliches Beispiel dafür, wie wirkungsvoll erfolgreiche Exportkontrolle sein kann – wenn sie es zulässt. Hätte ZTE scheitern dürfen, hätte es Unternehmen weltweit eine starke Botschaft gesendet, die zeigt, wie ernst die USA diese Verstöße einschätzen. Stattdessen lautet die Botschaft, dass ein Unternehmen US-Exportkontrollen und -sanktionen verletzen kann, wenn es groß genug ist und mit einer wirtschaftlich mächtigen Nation verbündet ist.​​ 

Technologieexporte nach Nordkorea waren nicht immer verboten.​​ 

Die Frage, wie US-Technologie nach Nordkorea gelangt, ist nicht ausschließlich eine Geschichte von gescheiterter Exportkontrolle oder uneinheitlicher Anwendung. Laut Angaben des US-Handelsministeriums haben die USA seit 2002 tatsächlich Waren im Wert von über 176 Millionen Dollar nach Nordkorea exportiert. Diese Zahl mag zwar im Vergleich zum Exportvolumen mit Ländern wie China oder Kanada gering erscheinen, doch ist es wichtig festzuhalten, dass der Export von „Computern und elektronischen Produkten“ nach Nordkorea bis zu diesem Jahr stattfand.​​ 

Auf dem Höhepunkt im Jahr 2014 exportierten die USA Computer und Elektronikprodukte im Wert von 215.862 US-Dollar nach Nordkorea. Wir wissen nicht genau, welche Produkte oder wie viele in jenem Jahr nach Nordkorea exportiert wurden. Auf Grundlage der Definition des US-Handelsministeriums für „Computer und elektronische Produkte“ haben wir jedoch eine Vorstellung davon, welche Art von Elektronik diese Exporte umfasst haben könnten. Diese Kategorie umfasst „Computer, Computerperipheriegeräte (einschließlich Artikel wie Drucker, Monitore und Speichergeräte), Kommunikationsgeräte (wie z. B. kabelgebundene und drahtlose Telefone) und ähnliche elektronische Produkte (einschließlich Audio- und Videogeräte und Halbleiter)“ sowie Komponenten für diese Produkte.​​ 

Auch wenn wir nicht genau wissen, welche Computer- und Elektronikprodukte in den letzten 15 Jahren nach Nordkorea exportiert wurden, können diese Daten nützlich sein, um genau zu zeigen, wie viel Wert Nordkorea aus dieser Geldsumme hätte ziehen können.​​ 

Zum Beispiel konnte 2014 ein ordentlicher Desktop etwa 500 Dollar kosten, während ein ähnlich spezieller Laptop 700 Dollar kosten würde. Hypothetisch, wenn Nordkoreaner die durchschnittlichen Computerpreise zahlen würden, hätten sie allein 2014 über 350 Computer von US-Lieferanten kaufen können. Insgesamt haben die USA seit 2002 legal Computer und Elektronik im Wert von 483.543 Dollar nach Nordkorea exportiert – eine Summe, die einigen der herrschenden Eliten legal den Elektronikbedarf hätte decken können.​​ 

Unsere Analyse zeigt, dass viele der elektronischen Geräte, die die nordkoreanische Elite nutzt, ältere Modelle sind oder mit älterer Software laufen. Diese legalen Exporte berücksichtigen sicherlich nicht alle Geräte, die wir in nordkoreanischen Netzwerken beobachtet haben, und 483.543 Dollar reichen auch nicht aus, um ein mittelgroßes und proxied Netzwerk vollständig aufzubauen. Es stellt jedoch einen interessanten Teil der Antwort auf die Frage dar, wie Nordkorea genau an all seine westliche Hardware und Software gelangen konnte. Zumindest einige der Computer und Software, die wir heute in nordkoreanischen Netzwerken beobachtet haben, wurden wahrscheinlich in den letzten 15 Jahren erworben.​​ 

Ausblick​​ 

Es liegt in der Verantwortung aller US-Exporteure, mit den bundesstaatlichen Exportkontrollen vertraut zu sein und sich daran zu halten, da Strafen Geldstrafen, zivilrechtliche oder strafrechtliche Anklagen, Freiheitsstrafen, negative Öffentlichkeitsarbeit, Entzug von Exportprivilegien oder Ausschluss von US-Regierungsaufträgen umfassen können. Wie vom Massachusetts Export Center erklärt: "[Selbst wenn der Exporteur nur] _innocuous Produkte verkauft oder nur an 'freundliche' Länder verkauft ... Der Exporteur ist letztlich dafür verantwortlich, die Exportbestimmungen gründlich zu verstehen und Arbeitsverfahren zu etablieren, die darauf abzielen, violations._ zu verhindern."​​ 

Damit US-Unternehmen und -Personen das Risiko vermeiden wollen, wegen Sanktionsverstößen verurteilt zu werden, wird erwartet, dass ein wirksames Export-Compliance-Programm umgesetzt wird. Das Bureau of Industry and Security des US-Handelsministeriums schlägt acht Elemente für ein effektives Programm vor:​​ 

Generell wird von US-Unternehmen nicht erwartet, dass sie alle acht Elemente perfekt beherrschen, aber jede Abweichung von einem soliden Compliance-Programm birgt das Risiko, dass ein Einheit gegen die US-Exportbestimmungen verstoßen könnte. Doch während ein US-Unternehmen über ein solides Programm verfügen mag, greifen sanktionierte Staaten oft auf falsche Flaggen oder nicht-staatliche Vermittler zurück, um selbst die fortschrittlichsten Programme zu umgehen. Wie ein aktueller Bericht von Arms Control Wonk und Reuters hervorhebt, sind die Nordkoreaner geschickt darin, Adressen und Namen zu fälschen, um Sanktionsprogramme zu umgehen. Dieser Technologiefluss ist auch keine Einbahnstraße – jüngste Berichte weisen darauf hin, dass Nordkorea Briefkastenfirmen und verschiedene Decknamen benutzt hat, um diverse Technologien zu exportieren, darunter Gesichtserkennungssoftware an US-Verbündete und Verschlüsselungssoftware nach Asien.​​ 

Eine Transaktion mit der DVRK-Briefkastenfirma Glocom, die im vergangenen Jahr breit berichtet wurde, zeigt, wie leicht Nordkorea Technologiekontrollsanktionen umgehen kann. Glocom nutzte ein Netzwerk asiatischer Tarnfirmen, um Komponenten von Elektronikhändlern zu kaufen, und die Zahlung wurde sogar über ein US-Bankkonto abgewickelt. Glocom, das Unternehmen im Zentrum dieser Transaktionen, war über Rechnungen, die von der UN und International Global System über Registrierungsdaten der WHOIS-Website entdeckt wurden, an Pan Systems Pjöngjang gebunden. Ryang Su Nyo ist als Direktor von Pan Systems Pyongyang und Anteilseigner von International Global System geführt, und Reuters berichtete , dass Ryang dem "Liaison Office 519", einer Abteilung des nordkoreanischen Aufklärungsbüros, unterstellt ist.​​ 

Heute haben die unterschiedliche Auslegung des Begriffs "Luxusgüter", eine ausgeklügelte Sanktionsumgehungsoperation und die nachlässige Durchsetzung von Technologie und Elektronik als Unterkategorie eine Situation geschaffen, in der das Kim-Regime US-Elektronik, Software und Hardware praktisch nach Belieben erwerben kann. Technologiehändler, Nordkoreaner im Ausland und die umfangreichen kriminellen Netzwerke des Kim-Regimes erleichtern alle den Transfer amerikanischer Technologie für den täglichen Gebrauch durch eine der repressivsten Regierungen der Welt. Sofern es keinen weltweit einheitlichen Versuch gibt, umfassende Sanktionen gegen die DVRK zu verhängen, und multilaterale Zusammenarbeit, um sicherzustellen, dass diese Sanktionen nicht von einem Netz von Briefkastenfirmen vereitelt werden können, wird Nordkorea seine Cyberkriegsoperationen mit Hilfe westlicher Technologie unvermindert fortsetzen können.​​ 

1Ascend Communications wurde 1999 von Lucent Technologies übernommen, das dann 2016 von Nokia übernommen wurde.​​