首页 资讯 安全 查看内容

朝鲜黑客组织 Andariel 从韩国窃取了超过 1.2TB 的国防技术相关文件

2023-12-12 15:46 2565 0

摘要: 根据首尔市警察局的一份声明,来自平壤的网络攻击者成功从韩国十几家公司窃取了约 250 个与国防技术相关的文件,其中包括防空激光武器。一些受害者并不知道这一入侵行为,而另一些受害者则试图隐瞒这一情况。韩国警 ...
关键词: 朝鲜 韩国 黑客 Andariel 公司 警方 一些 洗钱 货币 受害者

根据首尔市警察局的一份声明,来自平壤的网络攻击者成功从韩国十几家公司窃取了约 250 个与国防技术相关的文件,其中包括防空激光武器。一些受害者并不知道这一入侵行为,而另一些受害者则试图隐瞒这一情况。

韩国警方与联邦调查局协调,揭露了 Andariel 的黑客行为。在调查过程中,官员们追踪了流向朝鲜的赎金洗钱收益。

黑客从三名国内外受害者那里勒索了价值约 4.7 亿韩元(356,000 美元)的比特币,以换取恢复系统。在将资金转移到朝鲜之前,Andariel 黑客利用海外加密货币交易所和 A 女士的外国银行账户进行洗钱。超过四分之一的被盗比特币被发送到朝鲜边境附近的一家邻国银行。

韩国警方查获了Andariel在韩国使用的服务器,并搜查了嫌疑女性的住所和设备。A 女士是HK一家货币交易所的前雇员,她否认参与洗钱活动,并表示她只是“为了方便”而提供账户。

朝鲜黑客使用本地IP地址进行攻击,导致一家国内服务器租赁公司向身份不明的客户提供服务。这使得黑客能够逃避检测,他们在 2022 年 12 月至 2023 年 3 月期间至少使用了该服务器 83 次。

扣押服务器后,警方确认国防公司、金融公司、研究机构和制药公司遭到黑客攻击,约 1.2TB 的文件被盗,其中可能包含重要的技术和数据,包括凭证。

警方报告称: “一些公司不知道损失情况,还有一些公司由于担心企业信任度下降而没有向警方报告损失情况。”

《韩国时报》报道称,一些被盗的关键数据包括防空激光技术。

据信,Andariel 是朝鲜最臭名昭著的网络犯罪组织 Lazarus 的一个单位。Andariel 至少自 2009 年以来一直活跃,主要致力于针对韩国政府机构、军事组织和各种国内公司的破坏性攻击。Andariel 一直参与针对银行和加密货币交易所的网络金融行动。该团伙由朝鲜情报局侦察总局(RGB)控制。

据报道,与朝鲜关联的黑客组织在六年内窃取了 30 亿美元的加密货币。美国联邦调查局今年早些时候表示,据称朝鲜拥有 6,000 名黑客,并利用他们获取经济利益以及收集情报。

参考链接:https://cybernews.com/news/andariel-north-korean-hackers-steal-laser-weapon-tech/

本文出处: https://www.toutiao.com/article/7310018743739007488/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部