搜索

[3720] 2017-04-12_朝鲜通过军方项目培训青少年黑客使用的网络战术及工具十分独特

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-04-12_朝鲜通过军方项目培训青少年黑客使用的网络战术及工具十分独特 朝 鲜 通 过 军 方 项 目 培 训 青 少 年 黑 客   使 用 的 网 络 战 术 及 工 具 十 分 独 特 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 2 日 文   在 核 武 器 阴 云 之 下 ， 银 行 资 金 窃 取 行 为 似 乎 显 得 并 不 重 要 。 然 而 ， 朝 鲜 方 面 却 决 意 结 合 二 者 。 传 统 观 点 普 遍 认 为 朝 鲜 的 武 器 储 备 单 纯 是 为 了 维 持 金 氏 家 族 的 统 治 。 然 而 朝 鲜 政 权 如 今 显 然 正 逐 步 走 向 现 代 版 本 的 专 制 道 路 ， 并 计 划 利 用 网 络 作 战 能 力 与 核 武 器 打 击 能 力 进 行 相 互 补 充 。 除 了 核 武 器 研 发 确 实 已 经 吸 引 到 全 世 界 的 关 注 ， 朝 鲜 政 府 正 在 网 络 领 域 采 取 另 一 项 前 所 未 有 的 举 措 ， 其 目 标 不 再 仅 仅 局 限 于 国 际 社 会 中 的 敌 对 方 。 一 年 多 之 前 ， 一 个 名 为 拉 撒 路 集 团 的 网 络 犯 罪 组 织 以 孟 加 拉 中 央 银 行 为 跳 板 从 纽 约 联 邦 储 备 银 行 处 窃 取 得 8 1 0 0 万 美 元 。 然 而 ， 这 已 经 是 黑 客 失 误 之 后 窃 取 的 数 量 。 这 次 现 代 历 史 中 出 现 的 规 模 最 大 的 银 行 抢 劫 案 件 最 初 目 标 金 额 设 定 为 1 0 亿 美 元 ， 但 最 终 由 于 网 络 转 账 操 作 中 存 在 一 项 简 单 错 误 而 导 致 效 果 大 打 折 扣 。 美 国 联 邦 调 查 局 又 接 到 了 新 的 任 务 ： 研 究 朝 鲜 在 现 代 银 行 抢 劫 案 中 所 扮 演 的 角 色 。 事 实 上 ， 孟 加 拉 银 行 抢 劫 事 件 只 是 朝 鲜 中 枪 的 其 中 一 例 ， 除 此 之 外 ， 调 查 人 员 猜 测 朝 鲜 至 少 从 1 8 个 不 同 国 家 的 金 融 机 构 处 瞄 准 、 入 侵 并 窃 取 大 量 资 金 。 截 至 目 前 ， 还 从 来 没 有 哪 个 国 家 像 朝 鲜 一 样 因 试 图 从 银 行 处 抢 劫 资 金 而 遭 到 指 控 。 专 家 们 表 示 ， 朝 鲜 窃 取 资 金 的 目 标 在 于 推 动 其 核 武 器 研 发 ， 以 最 终 保 证 这 一 病 态 政 权 继 续 存 在 。 考 虑 到 这 些 被 盗 资 金 的 空 前 巨 大 的 额 度 ， 这 一 行 动 符 合 朝 鲜 自 身 的 长 期 战 略 以 及 与 国 际 法 相 抵 触 的 种 种 行 为 ， 加 之 朝 鲜 面 临 的 严 厉 的 经 济 制 裁 现 状 。
彼 得 森 国 际 经 济 研 究 所 客 座 研 究 员 史 蒂 芬 · 哈 加 德 指 出 ， “ 朝 鲜 方 面 很 擅 长 不 断 寻 求 收 入 来 源 以 对 抗 制 裁 制 度 ， 且 完 全 不 顾 忌 国 际 法 与 规 范 的 相 关 要 求 ， 乐 于 将 资 源 投 入 到 规 避 制 裁 中 来 。 其 中 ， 网 络 收 入 来 源 无 疑 已 经 成 为 一 大 重 要 支 柱 。 ” 如 果 银 行 入 侵 活 动 仍 在 不 断 取 得 成 功 ， 那 么 朝 鲜 方 面 显 然 没 有 理 由 在 短 期 内 停 止 相 关 行 为 。 威 胁 情 报 企 业 F l a s h p o i n t 公 司 东 亚 地 区 研 究 主 任 让 - 康 德 拉 （ J o n   C o n d r a ） 在 采 访 中 表 示 ， 如 果 他 身 为 消 费 者 银 行 的 管 理 者 ， 那 么 一 定 会 对 朝 鲜 方 面 的 行 动 抱 有 高 度 警 惕 。 窃 取 孟 加 拉 中 央 银 行 窃 取 孟 加 拉 中 央 银 行 8 1 0 0 万 美 金 的 拉 撒 路 万 美 金 的 拉 撒 路 黑 客 集 团 黑 客 集 团 与 平 壤 与 平 壤 的 关 系 的 关 系 赛 门 铁 克 公 司 最 早 将 拉 撒 路 集 团 银 行 抢 劫 活 动 与 朝 鲜 日 益 积 极 且 独 特 的 网 络 攻 击 举 动 联 系 起 来 。 赛 门 铁 克 公 司 技 术 总 监 艾 里 克 - 陈 （ E r i c   C h i e n ） 指 出 ， “ 我 们 发 现 其 活 动 具 有 极 高 的 不 可 预 测 性 。 人 们 试 图 将 朝 鲜 黑 客 整 体 归 为 一 类 ， 并 探 讨 其 利 用 怎 样 的 方 式 清 洗 了 索 尼 影 业 公 司 的 数 据 并 对 韩 国 网 络 施 以 打 击 。 如 果 当 时 有 人 质 疑 是 朝 鲜 尝 试 从 孟 加 拉 中 央 银 行 处 窃 取 1 0 亿 美 元 ， 那 么 我 只 能 说 这 颠 覆 了 朝 鲜 给 我 们 留 下 的 固 有 印 象 。 ” 本 月 早 些 时 候 ， 赛 门 铁 克 公 司 发 布 了 一 系 列 关 于 拉 撒 路 集 团 企 图 对 波 兰 监 管 机 构 及 银 行 发 起 入 侵 的 线 索 。 此 次 事 件 亦 被 视 为 有 史 以 来 波 兰 银 行 系 统 曾 经 面 临 的 最 为 严 重 的 网 络 安 全 危 机 。 自 2 0 1 4 年 索 尼 入 侵 案 之 后 ， 艾 里 克 在 赛 门 铁 克 公 司 带 领 团 队 一 直 积 极 追 踪 拉 撒 路 集 团 的 后 续 动 向 。 另 外 一 起 针 对 美 国 政 府 的 攻 击 事 件 亦 被 归 因 至 朝 鲜 头 上 。 研 究 人 员 们 观 察 到 ， 拉 撒 路 集 团 的 野 心 与 影 响 力 均 有 所 增 长 ， 但 尽 管 如 此 ， 艾 里 克 表 示 拉 撒 路 在 技 术 层 面 上 仍 然 “ 相 当 低 端 ” 。 他 解 释 称 ， “ 直 到 最 近 ， 他 们 才 开 始 采 用 一 些 现 代 且 正 规 的 技 术 ， 而 在 最 新 对 波 兰 银 行 的 攻 击 当 中 ， 他 们 仍 在 使 用 每 一 位 黑 客 都 了 解 并 掌 握 的 常 规 技 术 方 案 。 当 然 ， 成 熟 度 较 低 并 不 代 表 着 危 害 性 就 更 小 。 在 分 析 了 孟 加 拉 中 央 银 行 遭 受 的 攻 击 活 动 之 后 ， 发 现 真 的 仅 仅 是 由 于 存 在 一 个 错 字 与 部 分 程 序 上 的 错 误 ， 才 导 致 其 原 本 计 划 的 1 0 亿 美 元 抢 劫 额 最 终 缩 水 至 8 1 0 0 万 美 元 。 ” 朝 鲜 不 断 发 展 朝 鲜 不 断 发 展 不 对 称 网 络 能 力 不 对 称 网 络 能 力 对 于 金 氏 家 族 而 言 ， 网 络 犯 罪 活 动 事 关 国 家 安 全 。 事 实 上 ， 朝 鲜 的 网 络 恶 意 行 为 只 是 其 几 十 年 来 持 续 性 挑 衅 行 为 的 最 新 表 现 形 式 。 加 拿 大 多 伦 多 大 学 全 球 事 务 教 授 让 - R . - 琳 达 赛 在 接 受 外 媒 采 访 中 指 出 ， 朝 鲜 已 经 开 始 转 向 另 一 不 同 领 域 。 过 去 十 年 当 中 ， 朝 鲜 全 力 进 军 网 络 层 面 ， 并 一 直 致 力 于 借 此 进 行 威 慑 、 回 应 以 及 报 复 。 随 着 美 国 及 韩 国 发 布 更 为 有 效 的 威 慑 机 制 以 应 对 这 种 事 态 ， 朝 鲜 方 面 使 用 的 具 体 手 段 亦 在 不 断 变 化 。 尽 管 经 济 制 裁 导 致 朝 鲜 的 财 政 收 入 无 法 有 效 提 升 ， 但 在 过 去 的 3 8 年 当 中 ， 朝 鲜 政 府 已 经 投 入 大 量 资 源 用 于 发 展 网 络 攻 击 能 力 。 根 据 韩 国 情 报 机 构 发 布 的 资 料 ， 朝 鲜 曾 经 于 1 9 8 6 年 聘 请 2 5 名 俄 罗 斯 教 练 为 其 培 训 “ 网 络 战 士 ” 。 相 关 训 练 课 程 于 米 林 指 挥 自 动 化 学 院 （ 现 更 名 为 金 正 日 军 事 学 院 ） 内 进 行 ， 并 成 为 一 个 带 有 传 奇 色 彩 的 神 秘 项 目 。 一 座 位 于 平 壤 的 顶 级 研 究 中 心 — — 朝 鲜 计 算 机 中 心 ， 成 立 于 1 9 9 0 年 ， 并 在 建 立 之 后 与 世 界 各 地 开 展 公 务 与 商 业 往 来 。
拉 撒 路 集 团 中 的 黑 客 成 员 很 可 能 属 于 朝 鲜 学 生 培 训 项 目 中 的 一 部 分 ， 即 通 过 金 日 成 军 事 学 院 等 多 家 朝 鲜 国 内 顶 尖 学 校 帮 助 学 生 完 成 从 中 学 到 大 学 水 平 的 教 育 。 到 2 0 0 0 年 ， 由 于 朝 鲜 国 内 出 现 长 达 四 年 的 饥 荒 状 况 并 造 成 达 3 5 0 万 人 死 亡 ， 因 此 其 开 始 加 大 对 技 术 、 连 接 以 及 人 才 的 投 资 ， 进 而 以 互 联 网 为 通 道 逐 步 向 全 世 界 开 放 。 康 德 拉 表 示 ， 朝 鲜 国 内 可 供 国 际 社 会 进 行 访 问 的 互 联 网 基 础 设 施 相 当 少 见 ， 这 意 味 着 朝 鲜 方 面 已 经 投 入 了 显 著 力 量 以 发 展 不 对 称 网 络 能 力 。 通 过 这 种 手 段 ， 朝 鲜 希 望 能 够 成 功 对 抗 在 军 事 层 面 占 据 显 著 优 势 的 美 国 及 其 盟 国 。 朝 鲜 在 核 武 器 、 生 物 武 器 、 朝 鲜 在 核 武 器 、 生 物 武 器 、 电 子 战 等 军 力 电 子 战 等 军 力 等 方 面 同 步 提 升 等 方 面 同 步 提 升 除 了 入 侵 金 融 机 构 ， 信 息 战 还 为 朝 鲜 提 供 了 能 够 在 与 韩 国 方 面 的 军 事 冲 突 当 中 占 据 主 动 的 新 武 器 。 韩 国 情 报 机 构 评 估 报 告 指 出 ， 由 于 常 规 武 器 储 备 较 低 ， 朝 鲜 开 始 着 力 强 调 非 对 称 武 器 的 实 际 需 求 ， 且 在 理 论 层 面 朝 鲜 已 经 拥 有 迅 速 打 击 并 引 发 巨 大 影 响 的 能 力 。 除 网 络 武 器 之 外 ， 朝 鲜 还 致 力 于 开 发 核 武 器 、 生 物 武 器 以 及 电 子 战 等 军 力 提 升 因 素 。 根 据 一 名 朝 鲜 叛 逃 者 于 2 0 1 1 年 接 受 采 访 时 所 言 ， 培 养 少 年 天 才 、 部 署 并 建 立 互 联 网 以 及 从 其 它 国 家 购 买 相 关 方 案 ， 朝 鲜 能 够 以 远 低 于 购 买 新 武 器 或 者 战 斗 机 的 成 本 实 现 同 样 的 威 慑 能 力 。 拉 撒 路 攻 击 拉 撒 路 攻 击 受 受 朝 鲜 侦 察 总 局 朝 鲜 侦 察 总 局 R G B 的 直 接 指 挥 的 直 接 指 挥 根 据 美 国 国 家 情 报 总 监 前 主 任 詹 姆 斯 · 克 拉 珀 的 说 法 ， 朝 鲜 顶 级 间 谍 机 构 朝 鲜 侦 察 总 局 （ 简 称 R G B ） 直 接 负 责 拉 撒 路 集 团 的 管 理 工 作 。 在 R G B 当 中 ， 不 同 集 团 负 责 处 理 网 络 战 中 的 不 同 层 面 事 务 。 R G B 的 1 1 0 研 究 所 ， 即 技 术 侦 察 组 负 责 直 接 对 拉 撒 路 集 团 下 达 命 令 。 目 前 已 经 有 证 据 表 明 ， 1 1 0 研 究 所 曾 经 向 各 国 际 私 营 及 公 共 行 业 派 出 多 位 操 作 人 员 ， 以 掩 护 其 恶 意 活 动 。
拉 撒 路 集 团 于 2 0 0 9 年 正 式 开 始 活 动 ， 同 年 爆 发 了 特 洛 伊 行 动 ， 其 间 韩 国 军 事 机 密 因 遭 遇 网 络 攻 击 而 被 窃 取 。 当 年 ， 先 后 出 现 了 针 对 韩 国 及 美 国 多 个 目 标 的 拒 绝 服 务 攻 击 。 自 此 之 后 ， 朝 鲜 每 一 年 都 会 对 各 金 融 机 构 及 其 它 目 标 发 动 攻 击 ， 但 其 中 规 模 最 大 且 成 效 最 为 明 显 的 无 疑 为 孟 加 拉 中 央 银 行 抢 劫 案 件 。 全 部 攻 击 皆 由 拉 撒 路 集 团 负 责 执 行 。 在 此 之 前 还 没 有 哪 个 民 族 国 家 会 直 接 从 银 行 账 户 中 窃 取 资 金 ， 这 也 是 朝 鲜 A P T 组 织 第 一 次 走 出 东 亚 地 区 。 哈 加 德 则 估 计 称 ， 在 过 去 2 0 年 当 中 ， 朝 鲜 通 过 各 种 形 式 的 非 法 活 动 每 年 获 得 高 达 数 亿 美 元 的 外 汇 收 入 （ 占 其 总 体 外 汇 收 入 的 1 0 % 到 1 5 % ） 。 朝 鲜 黑 客 缺 乏 系 统 的 学 习 和 资 源 朝 鲜 黑 客 缺 乏 系 统 的 学 习 和 资 源   致 战 术 及 工 具 等 十 分 独 特 致 战 术 及 工 具 等 十 分 独 特 在 谈 到 拉 撒 路 所 使 用 的 工 具 、 战 术 与 程 序 时 ， 赛 门 铁 克 公 司 的 艾 里 克 表 示 其 整 体 软 件 包 表 现 出 非 常 独 特 的 属 性 。 他 解 释 称 ， 在 审 视 其 编 写 代 码 的 方 式 时 ， 可 以 发 现 代 码 皆 以 不 同 方 式 进 行 编 写 。 如 果 不 具 备 互 联 网 资 源 作 为 参 考 且 缺 少 经 典 的 教 程 与 计 算 机 科 学 学 历 知 识 ， 那 么 执 行 者 很 可 能 会 采 取 完 全 不 同 于 传 统 的 方 式 尝 试 自 己 的 思 路 。 朝 鲜 方 面 的 代 码 采 取 非 标 准 、 非 传 统 编 写 方 法 ， 这 几 乎 与 朝 鲜 国 内 大 学 的 运 作 方 式 完 全 吻 合 。 一 位 不 愿 透 露 姓 名 的 朝 鲜 大 学 前 任 教 师 在 接 受 采 访 时 谈 到 ， 学 生 们 只 能 阅 读 书 籍 并 通 过 缓 慢 且 受 到 高 度 监 控 的 互 联 网 进 行 资 料 查 询 。 相 较 于 世 界 其 它 地 区 的 黑 客 们 能 够 单 纯 依 靠 谷 歌 解 决 技 术 问 题 的 现 状 ， 朝 鲜 的 学 生 们 显 然 已 经 被 彻 底 孤 立 。 而 这 种 隔 离 化 特 性 所 带 来 的 直 接 结 果 ， 就 是 朝 鲜 黑 客 往 往 采 取 迥 异 于 世 界 其 它 地 区 网 络 犯 罪 分 子 的 实 施 策 略 。 艾 里 克 指 出 ， “ 我 们 再 次 以 索 尼 事 件 作 为 起 点 。 明 显 可 以 看 到 ， 当 他 们 入 侵 索 尼 内 部 环 境 后 ， 他 们 选 择 显 示 头 骨 与 交 叉 骨 骼 这 一 闪 烁 动 画 ， 并 将 ‘ 拉 撒 路 ’ 这 一 名 称 显 示 在 屏 幕 下 方 。 虽 然 这 种 作 法 有 些 可 笑 ， 但 遗 憾 的 是 索 尼 影 业 公 司 确 实 因 此 而 深 受 损 害 。 ” 不 过 如 今 的 情 况 正 在 缓 慢 变 化 ， 因 为 朝 鲜 的 网 络 操 作 人 员 正 在 越 来 越 多 地 采 取 现 代 化 战 术 ， 例 如 浇 水 洞 攻 击 。 艾 里 克 在 谈 到 近 期 波 兰 多 家 银 行 遭 受 入 侵 时 称 ， 未 见 过 朝 鲜 黑 客 对 现 成 代 码 进 行 复 用 。 如 果 是 一 名 身 处 美 国 的 普 通 人 打 算 从 事 黑 客 活 动 ， 那 么 其 最 初 就 会 选 择 代 码 复 用 作 为 起 步 ;   毕 竟 互 联 网 上 存 在 大 量 现 成 工 具 ， 他 们 能 够 借 此 学 习 知 识 并 摸 索 攻 击 途 径 。 而 拉 撒 路 目 前 才 刚 刚 进 入 这 一 阶 段 。 入 侵 技 术 高 超 但 却 很 难 将 窃 取 的 资 金 转 出 入 侵 技 术 高 超 但 却 很 难 将 窃 取 的 资 金 转 出 根 据 康 德 拉 的 介 绍 ， 拉 撒 路 集 团 确 实 拥 有 高 超 的 磁 盘 清 除 类 恶 意 软 件 与 破 坏 性 攻 击 技 术 水 平 ， 而 且 他 们 只 差 一 点 就 彻 底 完 成 了 自 己 的 资 金 抢 劫 目 标 。 朝 鲜 黑 客 似 乎 在 努 力 利 用 独 有 的 方 式 入 侵 金 融 机 构 ， 但 却 很 难 借 此 将 资 金 成 功 转 出 ； 事 实 证 明 ， 他 们 在 资 金 窃 取 方 面 的 水 平 远 不 及 入 侵 能 力 。 尽 管 在 孟 加 拉 中 央 银 行 攻 击 中 成 功 获 得 了 8 1 0 0 万 美 元 ， 但 他 们 原 本 的 目 标 额 度 高 达 1 0 亿 美 元 。 我 认 为 他 们 正 随 时 间 推 移 不 断 学 习 及 发 展 ， 而 且 可 以 肯 定 地 讲 ， 他 们 如 今 的 技 术 水 平 已 经 远 超 2 0 0 9 年 刚 刚 出 现 时 的 状 态 ， 不 过 这 一 点 从 资 金 盗 窃 的 角 度 来 看 还 没 有 得 到 切 实 验 证 。 ” 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 2 )
0 1 俄 2 0 年 前 的 网 络 工 具 仍 能 对 基 础 设 施 发 起 网 络 攻 击 0 2 霸 气 动 漫 图 带 您 认 识 计 算 机 病 毒 发 展 史 0 3 黑 客 捡 漏 致 亚 马 逊 第 三 方 卖 家 损 失 数 万 美 元 0 4 《 个 人 信 息 和 重 要 数 据 出 境 安 全 评 估 办 法 》 实 现 了 安 全 与 发 展 的 平 衡 0 5 印 度 银 行 1 . 7 亿 美 元 差 点 被 窃   疑 为 朝 鲜 “ 失 手 ” E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理