揭秘朝鮮黑客部隊：豪華酒店內秘密運營，雖然沒有像樣的基礎設施，但居然可以對美韓發動規模不小的網絡攻擊

【IT時代網、IT時代周刊編者按】美國科技博客Re/code今天撰文，對惠普及美國軍方報告中提及的有關朝鮮黑客部隊的要點內容進行了總結。文章稱，據“脫北者”披露，朝鮮黑客部隊在朝鮮的一處豪華酒店內秘密運營。沒有像樣的互聯網基礎設施，但這反而成了它的優勢，目前朝鮮的黑客部隊具備了對美韓發動網絡攻擊的能力。以下為文章全文。

據韓國聯合通訊社、東亞日報等媒體報道，朝鮮的電腦黑客能力已達到美國中央情報局的水準，而且朝鮮的黑客部隊已具備對美、韓、日發動網絡戰的能力。這引發了人們對朝鮮神秘黑客部隊的極大興趣。

目前還不清楚索尼影業的電腦網絡遭遇的攻擊是否與朝鮮有關。但美國政府機構正在考慮這種可能。

今天，NBC新聞援引機密文件稱，美國執法部門和情報機構將朝鮮列為可能的嫌疑人。另外，路透社也報道稱，美國聯邦調查局(FBI)向美國企業發出了一份長達5頁的機密“簡報”，警告他們留意可能破壞電腦硬盤數據的惡意軟件攻擊。

朝鮮曾經公開要求索尼不要發行以刺殺金正恩為主要情節的喜劇電影《采訪》(The Interview)，甚至將此稱作“戰爭行為”。

盡管我們通常不會將朝鮮視為網絡安全領域的嚴重威脅，但該國最近幾年的確在這一領域動作頻頻。很多安全和情報研究人員甚至已經勾勒出一副朝鮮軍方黑客運營的輪廓。

今年夏天，惠普電腦安全部門對朝鮮黑客人員的構成和能力進行了深入研究，并撰寫了一份75頁的報告。美國陸軍情報分析師也曾在2009年撰寫過另外一份報告。

以下為相關的要點信息：

朝鮮黑客對美國軍事系統的滲透頻率高于其他國家的黑客。朝鮮121部隊是其攻擊他國電腦系統的主要力量。2004年有“脫北者”披露，該部隊在一處豪華酒店內運營。

2004年，121部隊據稱入侵了韓國軍方80個無線通訊網絡中的33個。那次攻擊恰逢美韓聯合軍事演習之際。

朝鮮本土幾乎并沒有像樣的互聯網基礎設施，但這反而是一種優勢。惠普在8月的報告中說：“網絡戰為朝鮮提供了一大戰略優勢，因為他們可以展開對外攻擊，但其他國家對其展開攻擊的能力卻很有限。”在彌補朝鮮海陸空等傳統軍事短板的過程中，這還被視作一大有效措施。

朝鮮將網絡游戲視作網絡戰的戰區。2011年，韓國警方逮捕了5人，并指控其與朝鮮方面合作。他們被控在網絡游戲《天堂》中使用“自動玩家”升級，然后利用游戲內的市場來獲取真實貨幣。韓國政府2013年表示，朝鮮黑客散播的一種惡意軟件已經感染了10萬臺電腦，然后對其進行劫持，向仁川機場發動DDoS(分布是拒絕服務)攻擊。雖然并沒有產生太大效果，但此次攻擊卻被視作一項非常聰明的戰術。軍方人士將此稱作一種“力量放大器”。

朝鮮還有能力堵塞GPS信號并注入向其中注入錯誤坐標。該國已經在2011年的美韓聯合軍演中證實了這種能力。

朝鮮黑客在其他國家接受了一些訓練。2012年，朝鮮還與伊朗簽署了協議，合作對抗“網絡空間的共同敵人”。“震網”病毒成為這兩個國家結盟的一大動機，那是由以色列和美國合作開發的一種專門攻擊伊朗核設施的網絡武器。

朝鮮可能在重要日期發動網絡攻擊。2009年7月4日，朝鮮對韓國和美國發動網絡攻擊，包括針對媒體及政府網站發動的DDoS攻擊。此次攻擊還會傳播一種惡意軟件，能夠將目標設備上的硬盤數據刪除。他們之前還在2011年和2013年針對韓國的銀行和電視網絡展開過類似的攻擊。2013年的攻擊凍結了韓國的ATM網絡，導致儲戶無法取款。當時的事件恰逢朝韓官方通訊渠道切斷之際。自那以后，朝鮮通常都會在朝鮮戰爭打響紀念日和其他重要日期發動攻擊。

【IT時代網、IT時代周刊編后】每個國家都有自己的“網絡部隊”，尤其是那些發達國家。此前有外媒報道，朝鮮的電腦黑客能力已達到美國中央情報局的水準，而且朝鮮的黑客部隊已具備對美、韓、日發動網絡戰的能力。這也引發了人們對朝鮮神秘黑客部隊的極大興趣。據悉，朝鮮建立黑客部隊達1700人，網絡戰能力更是僅次于美俄兩國，現在看來朝鮮網絡實力不可同日而語！【責任編輯/李響】

來源：IT時代網

IT時代網(關注微信公眾號ITtime2000，定時推送，互動有福利驚喜)所有原創文章版權所有，未經授權，轉載必究。
創客100創投基金成立于2015年，直通硅谷，專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。

相關文章

揭秘朝鮮黑客部隊：豪華酒店內秘密運營，雖然沒有像樣的基礎設施，但居然可以對美韓發動規模不小的網絡攻擊