骇客示意图(图片来源: Adobe stock)
【williamhill官网 2023年5月17日讯】据日本经济新闻报导指出,朝鲜发动网络攻击日本、越南等国之加密货币。据一项分析显示,与朝鲜有关之骇客集团从2017年以来,已经自日本窃取了约7亿2100万美元(大约新台币225亿元),其占全球被窃金额的3成。
由日本经济新闻和英国加密货币分析公司Elliptic公司的联合分析得知,朝鲜为了要赚取外汇而觊觎他国之加密货币。有说法认为,朝鲜借此来获得的钱可能用于开发弹道飞弹。这可能已经造成亚洲整体安全保障之威胁,要如何拉起国际包围网已是当务之急。
据日经报导,13日,七大工业国集团(G7)财长和央行总裁会议通过之联合声明中记载:“有一些国家主体用不当手法所带来之威胁已经日益升高。”其暗指频频试射弹道飞弹的朝鲜窃取他国的加密货币。
Elliptic拥有追踪和锁定加密货币交易之区块链上的汇款技术。由日经新闻委讬,而Elliptic把加密货币流向朝鲜骇客集团Lazarus Group所用之电子钱包之企业进行据点区域分类。这是第一次将朝鲜骇客攻击后之受害情形,依照国家地区分类并公布。
朝鲜的网络攻击方面,主要有骇客攻击(hacking)和勒索软件(ransomware)两种。此次调查的重点主要是自加密货币交换所窃取之骇客攻击;勒索软件攻击是否可以拿到赎金并不确定,所以朝鲜对于交易所的攻击尤其费心,主要是因为成功一次,就能够窃取的金额庞大。
Elliptic表示,自2017年至2022年底为止,朝鲜从他国窃取的加密货币的总额达23亿美元。其中以来自于日本的金额最多。其次为越南的5亿4000万美元、美国的4亿9700万美元、香港的2亿8100万美元。由于加密货币市场的急遽扩大,导致日本、越南等国未做好充分安全防备之业者多,以致成为遭觊觎的标的。
日本贸易振兴机构(JETRO)表示,从日本所窃取的7亿2100万美元,也就相当于朝鲜2021年出口额之8.8倍。
报导中说,朝鲜之所以加强骇客攻击,因其遭受国际制裁,相当难赚取外汇,而朝鲜主要的出口品煤炭交易也被禁,使得将骇客攻击列为该国的“国家战略”。
金正恩发展核武财源 投入6800多名人力于网络骇客部队
2022年2月6日,路透社看到联合国(UN)机密报告的摘要指出,在过去一年朝鲜金正恩政权持续发展核子和弹道飞弹计划,同时针对加密货币进行网攻,其收入则是平壤重要钱财来源。
根据《韩联社》报导,2022年1月13日,美国区块链分析机构Chainalysis在报告结果中披露,朝鲜于2021年已成功骇取了价值3亿9500万美元(大约新台币109亿元)规模之虚拟货币,而其主要攻击途径皆集中于投资公司和交易所,并利用恶意软件、勒索软件,以及网络钓鱼等来骇取虚拟资产,而后转入朝鲜可动用的帐户,推测其幕后主导是Lazarus Group。
Lazarus Group为隶属于朝鲜侦察总局之骇客组织,其曾经于2014年疑似成功骇进了美国索尼影业,而引发世人关注,可能是因当年索尼影业曾经拍摄了一部嘲讽朝鲜政治体制的电影;2016年的孟加拉中央银行遭骇、2017年的散播勒索软件WannaCry,以及2019年的攻击印度自动提款机等,这些都被认为与Lazarus Group脱不了干系,甚至疑似就是幕后主导者。
2021年12月,美国电脑安全技术公司Crowd Strike指出,其实朝鲜网络骇客部队之能力相当卓越,堪与俄罗斯、中国、伊朗并称是网骇高手4大国(Big4)。韩国国防部在2020年12月所发行的《国防白书》中指出,朝鲜能够投入6800多名人力于网络骇客部队,并持续研发出新技术,以增强骇客攻击的能力。
据悉,自从金正恩上任以后,朝鲜网络骇客部队之能力已随着时代不同而有众多演变,平壤政府攻击的目标亦不断跟着变化,特别于全球爆发COVID-19疫情以后,全球各国的政府机关、金融机构、研究机构,以及宇宙航太、能源、化学、电子和医疗技术等领域及产业数度皆成为朝鲜骇客部队的攻击目标。
看完这篇文章觉得
排序