廣告
香港股市 已收市
  • 恒指

    16,828.93
    +317.24 (+1.92%)
     
  • 國指

    5,954.62
    +123.36 (+2.12%)
     
  • 上證綜指

    3,021.98
    -22.62 (-0.74%)
     
  • 道指

    38,392.70
    +152.72 (+0.40%)
     
  • 標普 500

    5,044.91
    +34.31 (+0.68%)
     
  • 納指

    15,591.62
    +140.32 (+0.91%)
     
  • Vix指數

    16.35
    -0.59 (-3.48%)
     
  • 富時100

    8,042.45
    +18.58 (+0.23%)
     
  • 紐約期油

    81.78
    -0.12 (-0.15%)
     
  • 金價

    2,340.80
    -5.60 (-0.24%)
     
  • 美元

    7.8356
    -0.0001 (-0.00%)
     
  • 人民幣

    0.9242
    +0.0004 (+0.04%)
     
  • 日圓

    0.0504
    +0.0000 (+0.08%)
     
  • 歐元

    8.3783
    +0.0323 (+0.39%)
     
  • Bitcoin

    66,526.45
    +291.20 (+0.44%)
     
  • CMC Crypto 200

    1,430.76
    +16.00 (+1.13%)
     

黑客攻擊|聯合國報告指北韓去年竊取6.3億美元加密貨幣破紀錄 並資助發展導彈計劃

黑客攻擊|聯合國報告指北韓去年竊取6.3億美元加密貨幣破紀錄    並資助發展導彈計劃
黑客攻擊|聯合國報告指北韓去年竊取6.3億美元加密貨幣破紀錄 並資助發展導彈計劃

加密貨幣一直是黑客竊取的目標之一,過去北韓被指控是元兇之一,但北韓對此多次否認。最新聯合國的報告就顯示,北韓在2022年竊取的加密貨幣資產創新高,並以外國航空航天和國防公司為目標,以獲取對導彈計劃有用的情報。

2022年北韓竊取6.3億美元加密貨幣

《路透》獲得聯合國安理會一份未公開的報告報導指,北韓使用愈來愈複雜的網絡技術來存取數碼網絡,除了竊取加密貨幣外,並竊取具有潛在價值的情報,包括武器計劃。而北韓竊取的加密貨幣在去年更創新高,報告指責北韓利用竊取回來的資金去資助該國的核計劃和導彈計劃。

制裁監督員在提交給安理會轄下的朝鮮制裁委員會的報告中表示,南韓估計與北韓有聯繫的黑客在2022年竊取價值6.3億美元的加密資產,而一間網絡安全公司則估計,北韓的網絡犯罪涉及高達10億美元的加密貨幣。

該報告又指,北韓黑客使用的技術愈來愈複雜,令追縱被盜的資金更加困難。

報告指2022年北韓竊取6.3億美元加密貨幣。
報告指2022年北韓竊取6.3億美元加密貨幣。

植入惡意軟件索取贖金

報告又詳細披露北韓勒索外國公司的手法。制裁監督員稱,大多數網絡攻擊是由朝鮮主要情報機構——朝鮮人民軍總參謀部偵察總局所控制的黑客組織進行的,包括Kimsuky、Lazarus Group和Andariel。他們向受害者攻擊,以勒索金錢或索取有價值的情報,包括其武器計劃。

制裁監督員表示,這些組織通過網絡釣魚等方式去植入惡意軟件,其中一個目標是針對不同國家的公司內的員工,「與個人的初步聯繫是通過LinkedIn進行,一旦與目標建立一定程度的信任,就會通過WhatsApp持續通信並傳播惡意軟件」。

廣告

報告又引述一間網絡安全公司的說法,一個與北韓有聯繫的組織HOlyGhOst「通過在一個廣泛的、出於經濟動機的活動中分發勒索軟件,向多個國家的中小企業索取贖金」。

早在2019年,北韓利用網絡攻擊為其大規模殺傷性武器計劃籌集約20億美元的資金。

北韓利用網絡攻擊為其大規模殺傷性武器計劃籌集資金。(示意圖)
北韓利用網絡攻擊為其大規模殺傷性武器計劃籌集資金。(示意圖)

制裁北韓的黑客組織被否決

北韓在過去數年不斷發射飛彈及發展核武,違反聯合國的制裁決議。去年5月,聯合國擬對北韓實施更多制裁,但決議因中國和俄羅斯反對而未能通過,這包括提議凍結Lazarus的資產。

另外,Lazarus被指控參與「WannaCry」勒索軟件的攻擊,他們對國際銀行和客戶賬戶的攻擊,另又涉及2014年對索尼影視娛樂公司的網絡攻擊。

轟動一時的「WannaCry」被指與北韓有關。
轟動一時的「WannaCry」被指與北韓有關。

去年3月,NFT鏈遊「Axie Infinity」有價值近6.15億美元的數碼現金被盜,該遊戲容許用戶在遊戲中進出Ronin加密貨幣。美國政府認為該案是與北韓有關。

去年3月,「Axie Infinity」有價值近6.15億美元的數碼現金被盜。
去年3月,「Axie Infinity」有價值近6.15億美元的數碼現金被盜。

Fortune Insight 聯乘 《華爾街日報》推出全新訂閱計劃「FI Prime Plus」,只需輸入優惠碼「FIP30free」,即可免費一個月暢讀《華爾街日報》全網內容和Fortune Insight大部份收費內容
按此訂閱:https://prime.fortuneinsight.com/web/wsjSubscribe FORTUNE INSIGHT Telegram:
http://bit.ly/2M63TROSubscribe FORTUNE INSIGHT YouTube channel:
http://bit.ly/2FgJTen