注册
登录
国家之间的黑客行为在全球屡见不鲜，多为汇集情报或扰敌，但朝鲜却是首个以网络盗窃谋取金钱的国家。网络保安专家调查去年底一次针对波兰20多家银行的黑客行动时，发现世界银行、欧洲央行、美国银行以至中银香港等全球过百间银行及金融机构，都是朝鲜黑客的入侵对象。欧美银行相信仍力保不失，但事件反映朝鲜以黑客生财的野心越来越大。 网络保安公司Symantec表示，朝鲜黑客去年10月利用被称为“水坑”（watering hole）的网络攻击，先把电脑病毒植入波兰的金融管理机构网站，银行职员在不知情下进入网站，就自动下载恶意软件，让黑客可进入银行的电脑系统盗窃。不过，波兰的银行去年很快就把黑客拦截，相信没有任何金钱损失。 专家事后成功追踪到黑客使用的攻击代码，从中找到一份IP地址清单，赫见黑客的入侵对象除了欧美多间大型银行外，俄罗斯、委内瑞拉、墨西哥、智利及捷克的央行亦榜上有名，与中国相关的目标则有中银的香港及美国分部。不过，朝鲜并未成功向全部目标金融机构埋放“水坑”，Symantec就曾替墨西哥及乌拉圭，分别阻挡了14和11次类似的攻击。 对波兰逾20银行埋“水坑”
Symantec研究员Eric Chien表示“已找到多项线索”，证明波兰银行的黑客事件，与去年2月孟加拉央行被盗8,100万美元（6.3亿港元）属同一黑客组织所为，并发现黑客入侵孟加拉央行时所使用的代码，与去年攻击菲律宾和越南的银行时所使用的如出一辙。这组罕见的代码，此前仅曾在2014年美国Sony影业及2013年韩国银行和传媒机构被黑时出现过，在两次事件中，美韩都指朝鲜是幕后黑手。专家指，被盗钱的银行多来自发展中国家。 2011年，韩国一家银行的网络系统亦被朝鲜黑客短暂入侵。尽管调查员认为朝鲜的恶意软件不特别先进，但却对朝鲜黑客所付出的时间和心机印象难忘。 耐心惊人 等待多日出手
当年朝鲜黑客先入侵韩国一间网络系统维修公司的员工电脑，连续等待多个小时甚至多日后，看准受感染电脑连接银行系统的短暂一刻启动病毒。去年7月，韩国Interpark网站遭朝鲜情报部门盗取1,000万客户个人资料，并勒索相等于2,100万港元比特币的赎金。 首尔高丽大学资讯安全教授金承柱（音译）表示：“过去朝鲜黑客攻击政府网站，目标是将系统摧毁，引发社会不安；现在他们却是为了赚钱，攻击银行和私人公司，显然是因为朝鲜赚取外汇的途径已逐渐被联合国制裁封杀。”Eric Chien表示，“我们从未见过有国家用网络入侵来偷钱，这是首例”，并指当日黑客原想从孟加拉央行窃100亿美元（780亿港元），如完全得手就差不多达朝鲜国内生产总值的一成。 |
| 本文出处： http://mt.sohu.com/20170327/n485074632.shtml |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
