朝鮮平壤一家網吧。(圖片來源:Getty Images)
【看中國2017年7月29日訊】(看中國記者方林編譯)據《紐約時報》報導,韓國國家支持的一家機構在一份報告中表示,朝鮮開始派遣黑客入侵韓國和世界各地金融機構,來為這個貧困國家竊取現金。
韓國「金融安全研究所」(FSI)表示,過去,朝鮮黑客企圖進行社會性破壞或竊取軍事機密或政府數據,但近年來,朝鮮黑客把重點似乎已經轉向了外匯。
朝鮮當局被懷疑支持一個名為「拉撒路」(Lazarus)的黑客組織,這個全球網路安全公司與孟加拉國中央銀行去年的810億美元網路搶劫以及2014年對索尼好萊塢影城的襲擊有關。
美國政府已經譴責了朝鮮黑客對索尼待網攻。一些美國官員表示,檢方正在就孟加拉國銀行盜竊案向平壤提起訴訟。
朝鮮黑客在世界各國進行網攻
今年四月份,俄羅斯網路安全公司「卡巴斯基實驗室」(Kaspersky Lab)還確定了一個名為「Bluenoroff」的黑客組織。這個脫離「拉撒路」的組織專門從事大多數對外國金融機構的攻擊行動。
這份新報告分析了2015年至2017年韓國政府和商業機構之間的網路攻擊事件,另外還有一名叫做安達裡爾(Andariel)的從「拉撒路」分拆出去的組織。
該報告說:「Bluenoroff和安達裡爾分享他們的共同來源,但他們有不同的目標和動機。安達裡爾專注於使用針對韓國的專門方法來攻擊其企業和政府機構。」
國際社會為了制止朝鮮發展核武器計畫,對朝鮮進行制裁。平壤一直在加強其在線黑客能力,使其成為賺取硬通貨的一種方法。
網路安全研究人員還表示,他們已經發現了可以將朝鮮與全球範圍的「ransomware」網路攻擊聯繫起來的技術證據,今年5月份有150個國家的30多萬台電腦就感染了這種病毒。
朝鮮經常否認參與對其它國家的網路攻擊。朝鮮對聯合國的訪問也沒有立即提出評論。
ATM和在線撲克
報導說,朝鮮黑客人物安達裡爾(Andariel)已經被發現試圖通過黑客入侵自動取款機來竊取銀行卡信息,然後用它來提取現金或在黑市上出售銀行卡信息。它還創建了惡意軟體,以入侵在線撲克和其它賭博網站並竊取現金。
卡巴斯基亞太區研究中心主任Vitaly Kamluk說:「韓國更喜歡使用本地ATM供應商,這些攻擊者設法在今年早些時候從至少兩家供應商分析和入侵了自動櫃員機。我們相信這個小組(安達裡爾)至少從2016年5月就開始活躍。」
最近的報導說,在過去幾年中,通過跟蹤惡意軟體中的相同代碼模式,朝鮮是支持針對韓國的八個不同黑客攻擊的幕後黑手。
去年九月發現的一起案件是襲擊韓國國防部長個人電腦,以及襲擊該部內部提取軍事行動情報的內部網。
報導說,朝鮮黑客利用中國瀋陽的IP地址來訪問韓國國防部的伺服器。
韓國的「金融安全研究所」成立於2015年,是由韓國政府發起的。它主要任務是應對在前幾年襲擊韓國主要銀行後而加強金融領域的信息管理和保護。
来源:
看完那這篇文章覺得
排序