搜索

[4307] 2017-09-13_FireEye：朝鲜为什么对加密货币兴趣浓厚？

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-16
2017-09-13_FireEye：朝鲜为什么对加密货币兴趣浓厚？ ​ F i r e E y e ： 朝 鲜 为 什 么 对 加 密 货 币 兴 趣 浓 厚 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 3 E 安 全 9 月 1 3 日 讯   据 传 ， 朝 鲜 似 乎 在 挖 比 特 币 或 其 它 加 密 货 币 ， 以 逃 避 贸 易 制 裁 ， 包 括 联 合 国 安 理 会 通 过 的 最 新 制 裁 。 联 合 国 安 理 会 1 1 日 一 致 通 过 决 议 ， 决 定 对 朝 鲜 实 施 包 括 减 少 石 油 供 应 以 及 禁 止 纺 织 品 出 口 等 严 厉 制 裁 措 施 。 美 国 官 员 表 示 ， 新 制 裁 会 削 减 朝 鲜 9 0 % 的 纺 织 品 出 口 ， 限 制 其 获 取 硬 货 币 的 能 力 。 朝 鲜 四 处 朝 鲜 四 处 “ 筹 钱 筹 钱 ” 或 充 实 私 人 金 库 或 充 实 私 人 金 库 F i r e E y e   9 月 1 1 日 发 报 告 指 出 ， 朝 鲜 黑 客 正 不 断 攻 击 韩 国 加 密 货 币 交 易 所 及 相 关 网 站 。 报 告 作 者 L u k e   M c N a m a r a （ 卢 克 · 麦 克 纳 马 拉 ） 表 示 ， 制 裁 是 此 类 活 动 的 巨 大 驱 动 力 ， 朝 鲜 黑 客 可 能 认 为 这 种 活 动 是 成 本 最 低 的 攫 取 现 金 解 决 方 案 。 报 告 显 示 ， F i r e E y e   2 0 1 6 年 开 始 观 察 朝 鲜 黑 客 利 用 入 侵 能 力 实 施 网 络 犯 罪 活 动 ， 攻 击 银 行 和 全 球 金 融 系 统 。 经 济 落 后 的 朝 鲜 利 用 政 府 机 构 从 事 非 法 经 济 活 动 。 朝 鲜 从 事 网 络 犯 罪 活 动 不 足 为 奇 ， 由 于 朝 鲜 对 军 事 和 情 报 能 力 控 制 得 相 当 严 ， 从 事 这 种 活 动 可 能 是 为 国 家 提 供 资 金 支 持 或 充 实 某 些 个 人 的 私 人 金 库 。 F i r e E y e 还 发 现 第 二 波 此 类 网 络 犯 罪 活 动 ： 国 家 支 持 型 黑 客 企 图 窃 取 比 特 币 和 其 它 虚 拟 货 币 逃 避 制 裁 ， 获 取 硬 货 币 为 国 家 提 供 资 金 支 持 。 自 2 0 1 7 年 5 月 以 来 ， F i r e E y e 发 现 朝 鲜 黑 客 锁 定 至 少 三 所 韩 国 加 密 货 币 交 易 所 ， 涉 嫌 窃 取 加 密 货 币 。 此 外 ， 朝 鲜 黑 客 还 通 过 鱼 叉 式 网 络 钓 鱼 针 对 数 字 加 密 交 易 所 员 工 的 个 人 电 子 邮 箱 ， 通 常 使 用 税 收 相 关 主 题 作 为 诱 饵 ， 在 其 中 部 署 恶 意 软 件 （ P E A C H P I T 及 类 似 变 种 ） 。
2 0 1 6 年 ， 朝 鲜 还 通 过 水 坑 式 攻 击 将 目 标 瞄 向 比 特 币 新 闻 网 站 ， 再 加 上 朝 鲜 疑 似 运 作 虚 拟 货 币 挖 矿 活 动 ， F i r e E y e 认 为 朝 鲜 对 加 密 货 币 尤 感 兴 趣 ， 自 今 年 开 始 比 特 币 涨 幅 高 达 4 0 0 % 或 有 其 功 劳 。 攻 击 方 式 离 不 开 钓 鱼 攻 击 攻 击 方 式 离 不 开 钓 鱼 攻 击 报 告 列 出 今 年 朝 鲜 针 对 韩 国 加 密 货 币 目 标 发 起 的 攻 击 ： 4 月 2 2 日 - - - 韩 国 加 密 货 币 交 易 所 Y a p i z o n   遭 遇 不 明 身 份 黑 客 攻 击 ， 导 致 该 交 易 所 超 过 3 8 0 0 比 特 币 （ 约 合 1 5 0 0 万 美 元 ） 被 盗 。 值 得 注 意 的 是 ， 据 传 ， 这 起 攻 击 中 的 有 些 策 略 、 技 术 和 程 序 与 F i r e E y e 之 后 发 现 的 入 侵 企 图 不 同 ， 目 前 尚 无 明 显 的 迹 象 表 明 朝 鲜 参 与 其 中 。 4 月 2 6 日 - - - 美 国 宣 布 加 大 对 朝 鲜 的 经 济 制 裁 。 国 际 制 裁 可 能 让 朝 鲜 将 目 光 投 向 加 密 货 币 。 5 月 初 - - - 对 韩 国 一 交 易 所 发 起 鱼 叉 式 网 络 钓 鱼 5 月 底 - - - 对 韩 国 第 二 所 交 易 所 发 起 鱼 叉 式 网 络 钓 鱼 攻 击 。 6 月 初 - - - 朝 鲜 涉 嫌 攻 击 未 具 名 受 害 者 ， 据 称 是 朝 鲜 一 家 加 密 货 币 服 务 提 供 商 。 7 月 初 - - - 通 过 鱼 叉 式 网 络 钓 鱼 攻 击 第 三 所 韩 国 交 易 所 的 个 人 账 户 。 朝 鲜 电 信 部 未 回 应 评 论 请 求 。 朝 鲜 的 外 交 官 和 官 方 媒 体 否 认 参 与 网 络 攻 击 ， 包 括 2 0 1 4 索 尼 影 业 被 黑 一 事 。 朝 鲜 侦 察 总 局 预 计 有 朝 鲜 侦 察 总 局 预 计 有 6 千 成 员 千 成 员 韩 国 认 为 朝 鲜 有 一 支 黑 客 军 团 逐 渐 从 军 事 活 动 转 向 金 融 盗 窃 。 澳 大 利 亚 战 略 政 策 研 究 所 （ A u s t r a l i a n   S t r a t e g i c   P o l i c y   I n s t i t u t e ） 国 际 网 络 政 策 中 心 2 0 1 6 年 一 份 报 告 指 出 ， 直 接 向 金 正 恩 汇 报 工 作 的 朝 鲜 侦 察 总 局 （ R e c o n n a i s s a n c e   G e n e r a l   B u r e a u ） 负 责 和 平 时 期 的 网 络 间 谍 活 动 和 网 络 破 坏 等 网 络 行 动 ， 预 测 该 局 雇 用 了 6 0 0 0 名 官 员 。 最 近 几 波 攻 击 中 ， 韩 国 成 为 目 标 不 仅 仅 是 因 为 其 地 理 位 置 和 语 言 原 因 ， 韩 国 今 年 已 成 为 最 繁 忙 的 加 密 货 币 交 易 中 心 之 一 ， 首 尔 的 B i t h u m b 是 全 球 最 大 的 以 太 币 （ E t h e r e u m ） 交 易 所 。 据 悉 ， 今 年 6 月 黑 客 从 该 交 易 所 一 名 员 工 的 电 脑 中 窃 取 了 客 户 信
息 ， 至 今 攻 击 者 身 份 不 明 。 M c N a m a r a 指 出 ， 随 着 越 来 越 多 的 资 金 流 入 加 密 货 币 交 易 所 ， 越 来 越 多 人 蜂 拥 购 买 比 特 币 和 以 太 币 等 加 密 货 币 ， 加 密 货 币 交 易 所 因 此 成 为 目 标 。 目 前 没 有 证 据 证 明 朝 鲜 攻 击 韩 国 以 外 的 加 密 货 币 交 易 所 ， 但 未 来 不 排 除 这 种 可 能 性 。 英 语 比 特 币 新 闻 网 站 也 中 招 英 语 比 特 币 新 闻 网 站 也 中 招 除 了 加 密 货 币 交 易 所 ， F i r e E y e 指 出 ， 朝 鲜 也 曾 攻 击 英 语 比 特 币 新 闻 网 站 ， 黑 客 也 许 能 识 别 该 网 站 的 访 客 。 F i r e E y e 并 未 提 及 网 站 名 称 ， 但 表 示 朝 鲜 倾 向 于 交 易 所 这 类 更 大 的 目 标 。 经 F i r e E y e 识 别 ， 利 用 鱼 叉 式 网 络 钓 鱼 或 P E A C H P I T 恶 意 软 件 攻 击 韩 国 交 易 所 的 黑 客 组 织 为 T E M P . H e r m i t ， 该 黑 客 组 织 因 盗 窃 比 特 币 成 名 ，   2 0 1 5 年 曾 攻 击 韩 国 核 工 业 。 其 它 安 全 公 司 认 为 该 组 织 与 去 年 三 星 电 子 公 司 M e s s e n g e r 应 用 遭 遇 攻 击 有 关 。 M c N a m a r a 表 示 ， 相 比 朝 鲜 其 它 黑 客 组 织 ， 这 支 黑 客 组 织 能 力 超 群 ， 使 用 网 络 间 谍 能 力 的 方 法 独 具 创 新 。 黑 客 的 最 终 目 的 是 将 虚 拟 货 币 套 现 黑 客 的 最 终 目 的 是 将 虚 拟 货 币 套 现 F i r e E y e 写 到 ， 国 家 支 持 型 黑 客 选 择 比 特 币 和 加 密 货 币 交 易 所 作 为 目 标 看 似 有 些 奇 怪 ， 但 朝 鲜 的 一 些 非 法 行 径 进 一 步 证 明 该 国 在 从 事 经 济 犯 罪 。 朝 鲜 神 秘 的 “ 3 9 号 办 公 室 ” （ O f f i c e   3 9 ） 参 与 黄 金 走 私 、 伪 造 外 币 、 甚 至 经 营 餐 馆 等 活 动 。 韩 国 某 研 究 院 最 近 的 发 布 的 报 告 指 出 ， 除 了 关 注 全 球 银 行 系 统 和 加 密 货 币 交 易 所 ， 朝 鲜 黑 客 还 利 用 恶 意 软 件 攻 击 A T M 。 如 果 攻 击 交 易 所 （ 而 不 是 个 人 账 号 或 钱 包 ） ， 黑 客 可 能 会 将 加 密 货 币 转 出 在 线 钱 包 ， 换 成 其 他 其 它 知 名 度 不 太 高 的 加 密 货 币 ， 或 直 接 将 其 发 送 到 不 同 交 易 所 的 其 它 钱 包 中 ， 兑 换 成 法 定 货 币 ， 例 如 韩 元 、 美 元 或 人 民 币 。
再 由 于 各 国 仍 在 采 取 加 密 货 币 强 化 监 管 举 措 ， 不 同 司 法 管 辖 区 的 交 易 所 的 反 洗 钱 控 制 相 对 松 懈 ， 从 而 使 得 这 些 加 密 货 币 交 易 所 吸 引 着 追 求 硬 货 币 的 人 。 F i r e E y e 指 出 ， 朝 鲜 黑 客 首 先 可 能 会 将 比 特 币 或 以 太 币 兑 换 成 难 以 追 踪 的 加 密 货 币 ， 例 如 门 罗 币 （ M o n e r o ） ， 之 后 再 换 成 法 定 货 币 ， 黑 客 上 月 曾 使 用 类 似 的 技 术 清 空 与 W a n n a C r y 有 关 的 比 特 币 钱 包 。 加 密 货 币 未 来 或 迎 接 更 多 攻 击 者 加 密 货 币 未 来 或 迎 接 更 多 攻 击 者 F i r e E y e 分 析 后 总 结 称 ， 过 去 一 年 ， 随 着 比 特 币 和 其 它 加 密 货 币 价 值 不 断 飙 升 ， 开 始 引 起 各 国 重 视 。 最 近 ， 普 京 的 顾 问 宣 布 筹 资 计 划 抢 占 俄 罗 斯 比 特 币 挖 矿 领 域 份 额 ， 澳 大 利 亚 议 会 参 议 员 提 议 开 发 自 己 的 国 家 加 密 货 币 。 由 此 可 见 ， 加 密 货 币 逐 渐 成 为 犯 罪 团 伙 的 目 标 。 虽 然 ， 朝 鲜 目 前 参 与 金 融 犯 罪 的 意 愿 和 执 着 网 络 间 谍 能 力 表 现 有 些 与 众 不 同 ， 但 新 兴 网 络 大 国 也 许 会 看 到 类 似 潜 力 ， 因 此 这 种 活 动 可 能 不 会 持 久 太 久 。 网 络 犯 罪 分 子 也 许 不 再 是 该 领 域 唯 一 的 恶 意 分 子 。 今 日 E 安 全 公 众 号 发 布 关 于 朝 鲜 的 文 章 还 包 括 ： 朝 鲜 为 何 会 成 为 美 国 情 报 机 构 的 “ 黑 洞 ” ？ F i r e E y e ： 朝 鲜 为 什 么 对 加 密 货 币 兴 趣 浓 厚 ？ 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 9 4 3 1 5 6 1 9 . s h t m l 相 关 阅 读 ： 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络
朝 鲜 现 在 靠 什 么 挣 钱 ？ 每 月 盗 取 一 亿 韩 元 比 特 币 ！ 社 工 精 准 攻 击 ！ 朝 鲜 L a z a r u s 剑 指 美 国 防 承 包 商 R e c o r d e d   F u t r e ： 朝 鲜 指 向 中 国 与 印 度 的 互 联 网 连 接 剖 析 希 拉 里 竞 选 总 统 注 定 败 北 ？ 朝 鲜 黑 客 也 曾 差 点 成 功 入 侵 其 竞 选 团 队 R e c o r d e d   F u t r e ： 朝 鲜 指 向 中 国 与 印 度 的 互 联 网 连 接 剖 析 关 注 朝 鲜 “ 导 弹 计 划 ” ？   您 可 能 容 易 遭 到 黑 客 攻 击 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理