交流评论、关注点赞

  • Facebook Icon脸书专页
  • telegram Icon粉丝交流群
  • telegram Icon电报频道
  • RSS订阅禁闻RSS/FEED订阅

朝鲜黑客目标转向 频繁为当局盗取勒索外汇

2017年07月28日 16:06 PDF版 分享转发

韩国安全机构指出,朝鲜黑客近年的袭击目标已从海外政府转向金融机构(图片来源:Shutterstock)
安全机构指出,近年的袭击目标已从海外政府转向(图片来源:Shutterstock)

记者/主持人:周凯文

韩国一家安全机构周四发布报告称,朝鲜支持的网络黑客越发将目标指向各国金融机构或个人的钱财,而非机密。

韩国金融安全机构(FSI)表示,在过去,被怀疑由朝鲜发动的黑客攻击通常旨在引发被其视作“敌对国家”的混乱,或是盗取军事及政府机密,但近年来这一目标似乎已转向为当局盗取

2016年,孟加拉国中央银行遭遇网络入侵,超过8000万美金被盗,和朝鲜政府有关联的黑客团体Lazarus被指为幕后凶手。Lazarus被发现还参与了2014年对索尼公司的网络攻击,那次袭击最终导致《刺杀金正恩》上映日期被迫推延。

一些美国官员表示,正考虑对孟加拉国银行被盗案进行立案,朝鲜政府将是案件被告。

今年4月,网络安全公司卡巴斯基(Kaspersky)发现一个名为Bluenoroff的黑客集团实为Lazarus的分支,Bluenoroff发动的网侵集中在海外金融机构。

韩国金融安全机构也对近两年韩国政府和金融机构遭受的疑似网络袭击进行分析后认为,Lazarus还存在第三个分支,该团体名叫Andariel。

“Bluenoroff和Andariel拥有共同的老板,但是他们的目标和动机却有所不同,”报告说:“Andariel着重攻击韩国的公司和政府机构,攻击方式专门针对韩国国情设计。”

还有证据显示,朝鲜和今年5月蔓延全球的“想哭”(WannaCry)勒索病毒有关,那次事件波及到150个国家的30万台电脑。

网络安全公司FireEye资深分析师迈克纳马拉(Luke McNamara)认为,经济制裁和网络货币升值使得朝鲜更频繁地进行网络偷盗和勒索。他说:“随着比特币和以太币等加密货币的升值,加上制裁造成的压力,我们看到朝鲜在利用网络间谍能力获取金钱方面有升级趋势。”

《纽约时报》报道指出,虽然朝鲜只有很少部分人能访问互联网,但韩国政府和脱北者表示,朝鲜从90年代开始选拔青少年,以培养他们成为黑客。

韩国官方估计朝鲜有约1700名当局支持的黑客和5000多名管理员、培训师和其他相关人员。这些黑客常在海外从事合法的软件编程工作,一旦接到平壤命令,便在国外发动攻击。

出国目前对朝鲜人仍是一项罕见特权,曾有脱北者透露,在国外工作的朝鲜人必须定期向平壤缴纳外汇。

请点赞转发分享👇👇👇Follow Us 责任编辑:赵凌云