低级错误!朝鲜骇客拼错字被揭可恶行径(图)


据估计,每年朝鲜发动网络攻击获利可能多达10亿美元,此金额约是该国年均出口总值的1/3。(图片来源:公有领域)

【看中国2017年10月18日讯】朝鲜因不断试射飞弹与核武,而遭联合国安理会制裁,导致经济严重受影响。为了赚取外汇,无所不用其极,利用骇客锁定全球各地金融机构偷钱。去年企图从纽约联邦准备银行(Federal Reserve Bank of NewYork)窃取10亿美元,但却拼错一个字而告失败,可是,仍然窃走了约8100万美元。

根据“纽约时报”报导指出,朝鲜透过网络洗劫孟加拉中央银行帐户,却犯了一个低级的错误,该银行行员发现有一笔交易请求将“foundation”(基金会)误拼为“fandation”,而引起行员存疑,才东窗事发。

网络资安公司赛门铁克(Symantec)研究人员表示,这是第一次有国家发动网攻并非为了从事间谍行为或战争,却是为了国家计划来筹措经费。

美国海军军官学校(USNA)的殷格里斯称:“网攻可带来高收益,且成本相当低,同时具一定程度的匿名及隐匿性,能使一个国家的基础建设及私营部门基础设施,受到非常大的风险。但对骇客来说,它是一大金源。”

前英国情报首长粗估,每年朝鲜发动网攻获利可能高达10亿美元,这笔收入大约占朝鲜年均出口总值的1/3之多。

骇客透过网攻洗劫银行事件层出不穷,2015年菲律宾遭受骇客攻击;同年年底越南先锋银行(Tien Phong Bank)也遇骇;之后孟加拉中央银行也沦为受害者之一。

根据《CNN》报导,卡巴斯基一份报告中披露,朝鲜与18个国家与地区银行遭骇客攻击事件有关,研究人员发现朝鲜骇客曾经入侵印度、印尼、马来西亚、台湾、泰国、哥斯达黎加、乌拉圭、波兰、埃塞俄比亚、肯尼亚、尼日利亚及加蓬等国的金融机构。甚至为隐藏位置,还会利用海外电脑服务器来发动攻击。

《纽约时报》报导,朝鲜骇客无所不在,波兰银行、孟加拉央行及SONY影视等都遭曾是受害者,其手法大多以“水坑式攻击”,即是骇客先于金融监管机构网站植入病毒(JavaScript或HTML编码),如有访客造访该网页时,将会被引导至另一个伪造的恶意网站,而下载恶意软件程式。

据悉,北韩在1998年成立神秘的网络部队“121局”,局内都甄选顶尖的数理科学人才,并培养其网络作战能力,人数多达了6000人,于2013年曾经入侵3家韩国电视台及1家银行。

本文留言

相关文章


近期读者推荐