朝鲜秘密打造网络攻击强国
-
朝鲜暗中打造“先进网络世界”：威胁升级或将引发全球网络冲击
据周二发布的一份新报告显示，朝鲜正秘密投入大量时间和金钱建设一个超越西方的先进网络世界，其网络攻击能力也将更加强大。美国一家私人网络安全公司火眼发布的这份报告称，金正恩领导下的朝鲜近年来悄然提升其网络武器的强度和复杂性，并正在瞄准国际型大公司，为发动大规模攻击奠定基础。
最近几年一些具有极大破坏力的网络攻击事件，例如2014年索尼公司因上映与金正恩有关影片遭网络瘫痪，以及去年韩国服务器遭受勒索软件不断袭击，都与朝鲜黑客有关。火眼公司报告还指出，朝鲜黑客还会利用互联网上的未知漏洞进行网络间谍活动，而这种活动很容易升级为大规模攻击。
尽管朝鲜当局禁止普通公民上网，其网络科技技术相对落后，但在过去几年里，朝鲜却为建设网络系统投入了大量时间和金钱，直追像韩国这样的技术先进国家。火眼公司表示这令人担忧，朝鲜的技术更多是为了进行破坏性攻击，更甚于传统的间谍活动。
该公司的情报分析人士指出，朝鲜一个名为“37”的网络间谍组织在韩国、日本、越南和中东地区不断发动所谓“零日漏洞”的攻击。这种攻击是在开发人员推出填补网络漏洞的修补程序之前利用软件漏洞盗取信息甚至发动攻击，需要非常复杂的程序才能做到。这说明朝鲜黑客已具备获得网站访问权限并能击败成熟安全防护系统的能力，然而这个黑客组织似乎一直没有被发现。自2012年以来，“37”黑客秘密盗取韩国政府、军事、媒体和人权组织的信息，以及有关朝鲜方面的情报。其目标范围和目标不断扩大，去年似乎瞄准了一家对朝鲜公司实施制裁的日本公司。
美国情报界在上周公布的全球威胁评估报告中预测网络突发攻击的情况可能会在明年增加。相关分析人士说朝鲜已经有一些技术和工具用于突发网络攻击，而像“37”这样的组织是可以用来发动突击的工具，但目前不清楚朝鲜有多少这样的组织。