朝鲜网络间谍组织扩大收集情报目标 专家忧或扩张至全球
撰文: 张绍韬
出版:更新:
除核武技术外,朝鲜亦被指积极推动黑客及网络谍报技术。美国网络安全公司火眼(FireEye)周二(20日)警告,朝鲜一个网络间谍组织正把攻击目标由韩国扩张至日本、越南及中东地区。
火眼周二发表报告,指一个名为“APT37”的朝鲜网络间谍组织在2012年开始活跃,以往只锁定韩国政府、军队、国防工业和传媒。组织去年才被网络安全公司关注,并发现其企图在日本、越南和中东地区有所活动,针对太空科技、电讯及金融等机构。报告又指,“APT37”主要替朝鲜收集情报,并非如其他黑客组织般从事破坏性攻击或网络金融犯罪。
火眼情报分析主任胡尔特奎斯特(John Hultquist)表示,“APT37”可快速利用多重“零日漏洞”(zero-day bugs)的软件漏洞,让网络安全公司不能即时防御攻击。他对事件表示担心,随着组织的技术愈来愈精湛,“他们可能把攻击扩张至全球”。
朝鲜早前多次被指发动网络攻击盗取韩国机密国防资料等情报,平壤当局一直否认相关指控。