作者 | Patrick Winn 译者 | 弯月 责编 | 唐小引
这是历史上美国银行遭受的最大规模的抢劫,而且劫匪甚至根本没有踏上美国的土地。 而且他们的目标不是普通银行。他们攻击的是纽约联邦储备银行管理下的一个账号,该银行向来以安全著称。 在曼哈顿街道地下 80 英尺深处,联邦储备银行的金库中保管着全世界最大量的黄金。其中许多金条属于外国政府,他们认为将黄金保存在美国戒备森严的地堡里,要比放在家里更安全。 出于同样的理由,外国政府还在联邦储备银行保管现金。但这些现金以 21 世纪的形式保管:全部由 0 和 1 组成,而不是纸质的钞票。银行将这些外国财富保管在嗡嗡作响的联网服务器上。 1 而这正是 2016 年 2 月份窃贼们的目标:联邦储备银行管理下的某个账号上的近 10 亿美元。该账号属于孟加拉国。黑客已经攻入了孟加拉国中央银行的服务器,他们在等待星期五的到来,这一天是许多穆斯林国家的休息日,而孟加拉国也不例外。 然后,他们动手清空了这个账号。 黑客们伪装成孟加拉国中央银行的职员,给联邦储备银行发送了一系列伪造的转账请求,总计近 10 亿美元。联邦储备银行将现金转入到窃贼的海外账号上,其中大部分账号位于菲律宾。其中大部分现金被迅速取出,或通过赌场洗掉了。 之后,线索就断了。 黑客们并没有拿到他们预想的 10 亿美元。大部分伪造的请求由于可疑的行为而被截获并取消,但最终黑客们的战果也颇为丰厚:8100 万美元。 这些罪犯们隶属于世界上组织最严密的犯罪集团之一。不是三合会,不是锡纳罗亚贩毒集团,也不是西西里黑手党。他们是朝鲜侦察总局(简称 RGB)的特工,总部位于平壤。这个组织相当于美国的中央情报局(CIA)。 与 CIA 类似,朝鲜 RGB 专门在海外进行各种秘密活动:暗杀、绑架,以及各种间谍活动。但更好的比喻是,它是 CIA、KGB 和日本黑社会的混合体。 而这个机构与其他机构的不同之处是它的企业家特性——天生的犯罪本性。 几十年来,朝鲜一直被西方层层制裁,并且被全球市场拒之门外。这迫使朝鲜政权在法律之外的黑色地带寻求利润。这些黑市企业包括海洛因生产、数额高达一千亿的伪钞印刷和冒牌香烟等。 但所有这些手段之中,黑客行为最为猖獗。侦察总局训练了全世界最强大的抢银行团伙,由技术高超的黑客们实施网上大规模抢劫。 与其他团伙相比,这些盗贼还有个独特的优势:他们绝对不会受到指控。这就是有国家支持的犯罪行动的好处。 美国情报官员认为这是个新的现象。已退休的美国国家安全局(NSA)副局长 Richard Ledgett[1] 说,“由国家出面的银行抢劫……是很严重的事情。与以往完全不同。” 近年来,朝鲜已对总计 30 个国家的 100 多个银行和网上交易所实施了黑客攻击。就我们知道的而言,RGB 已经成功抢劫了约 6.5 亿美元。
而且这些行为被长期忽视,至少对于美国媒体而言,他们看到的网上欺诈全都是俄罗斯的政治黑客行为。你不知道朝鲜曾经攻击过美联储银行也不足为奇,因为这个事件发生于 2016 年 2 月,当时媒体们把所有焦点都放在了美国大选上,而忽略了其他一切。 现在,焦点开始向朝鲜转移,而这是有原因的。 不久以前,朝鲜威胁要对美国实施“正义的核打击”[2]。而现在他们则作出了最温暖的表示。金正恩已经释放了三名美国囚犯[3]。他踏进了韩国国土——哪怕只是那么片刻而已——现在他正在准备与之前在 Twitter 上威胁过他的特朗普总统进行和平谈话[4]。(当然这一切有可能随时变卦。朝鲜领导人周三就美韩联合军事演习问题停止了与韩国的谈话[5],并威胁会取消与特朗普的会谈。)
目前,金正恩和特朗普已达成共识,于 6 月 12 日在新加坡会晤。尽管可能性很低,这轮谈判以及谈判顺利情况下的后续各轮谈判将集中谈论一个事实:这个贫穷的国家的领导人已获得了人类最强大的武器——氢弹。 这是大家都知道的事情。但对于朝鲜 RGB 有更多了解的人更倾向于相信,朝鲜已经掌握了另一件震惊世界的科技:全世界最强大的黑客团伙。 更重要的是,这些银行抢劫都与美国的核军火库有关。核试验导致了制裁,而制裁榨干了朝鲜的外汇储备。平壤必须从地下市场找到其他经济来源。所有这些犯罪企业都不如黑客行为收益更大,对于由美国主导的全球经济系统,这些犯罪企业造成的威胁也远远比不上黑客行为。 为了了解朝鲜黑客行为的程度,我采访了住在韩国的一名计算机科学家金恒光(Kim Heung-Kwang)。今年 58 岁的金恒光戴着一副眼镜,他对平壤政权的技术人员的思维方式很熟悉。 因为他以前就是他们中的一员。 2 找到金恒光并不是很容易,因为他有意避而不见。 在同意会面后,金恒光通过短信发来了见面的地点。我和我的联合制作人 Sona Jo 沿着路线进入了首尔外围的一幢阴暗的水泥建筑,远离了首都繁华的购物街。外面飘着小雪,没有暖气的建筑内寒气逼人。我们爬下了一段冰冷陡峭的楼梯,才到达了金恒光的房间。 门铃响后,他的声音似乎很兴奋,用轻快的语调说了声“请进!”,还立即递上了一杯绿茶。在来的路上我本来预想好了一次尴尬、需要缓慢改进气氛的会面。这种预想是从以前几次对“脱北者”的采访经验中得来的。毕竟,他们从小受到的教育就是鄙视美国人。 “哈哈,你们是豺狼!”当我问起他受到的反美教育时,他这样回答。他大声地笑着,眼角起了些皱纹,“他们就是这么说的。美国人是我们永远的敌人。腐朽帝国的首领。” 但金恒光很友好,浑身散发着有修养的教授的风度。而房间里的另一个人就不一样了:他个子很高,穿着件深色外套,没有跟我们打招呼,而是上下打量了我们一番,就静悄悄地躲到了角落里。于是我决定不提关于他的问题。
2003 年,几乎一无所有的金恒光充满恐惧、浑身湿淋淋地从图们江逃离朝鲜,到现在已经过去很长时间了。那一年,他潜入了他的祖国和中国的分界线——图们江的河床,贿赂了一名朝鲜守卫。那名守卫扭过头去,他就趁机游进了刺骨的江水,向着中国游去。但是另一名他没有贿赂的守卫朝他开了一枪。 最终,他安然游到了另一岸,从中国进入了韩国。现在,他领导着一群受过高等教育的脱北者组成的组织。 这个组织叫做“朝鲜知识分子团结工会”,由脱北者律师、医生、工程师、学者和程序员等组成,在他的带领下从事着繁忙的工作。根据这些人提供的信息,金恒光认为朝鲜的黑客组织是金正恩“最宝贵的财富”。他说:“事实证明,朝鲜黑客是全世界顶级的。” 金恒光自己就是个计算机科学家。他的专业领域是数字网络,自称参与了他的家乡平壤和朝鲜第二大城市咸兴市之间早期的调制解调器通信工程。 他在那里作为大学教授度过了几年的时光,传授预备士兵们网络知识。他的许多学生后来进入了 RGB,以完成他们的终极任务:入侵海外敌人的网络。 金恒光相信,以他的背景,加上数百名曾身居要职的脱北者们提供的信息,他是关于朝鲜黑客的最权威的人士。他说,他们在世界舞台上的作用被大大低估了。 “他们是朝鲜的天才。”金恒光说,“简单来说,如果要给各个国家在入侵政府方面排名的话,估计很多人都会说,第一是美国,第二是俄罗斯,第三是中国,等等。” “但是,说实话,哪个国家的黑客行动的成功次数能超过朝鲜?” 我们来看看朝鲜最成功的黑客行动。 2014 年,朝鲜特工入侵了索尼影视娱乐公司的数字网络[6]。当时索尼正在准备发行《采访》(The Interview),一部关于刺杀金正恩的脱线喜剧。平壤的特工们删除了数据,并泄露了索尼的内部邮件,迫使索尼最终取消了该电影的上映计划。 2017 年,朝鲜黑客通过著名的 WannaCry 蠕虫[7]劫持了全世界的使用微软系统的电脑。使用者必须用比特币支付赎金作为解锁电脑的代价,才能继续使用设备。150 多个国家的超过 20 万台电脑受到了感染。 仅仅在过去的三年内,朝鲜黑客已经将目标转向了韩国、泰国、菲律宾、波兰、秘鲁、越南、尼日利亚、澳大利亚、墨西哥、日本和新加坡的银行和加密货币交易所。在美国,他们攻击了富国银行、花旗银行,当然还有纽约联合储备银行。 这些攻击在短短几年内就窃取了大约 6.5 亿美元。 “就算只是看新闻,”金恒光说,“人们也应该知道,现在世界顶级黑客就是朝鲜黑客。” 就在几年前,这种观点还会受人嘲笑,但现在已经是很多人的共识了。 声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除 |