朝鲜黑客入侵美科技公司 试图窃取加密货币

撰文: 萧通
出版:更新:

消息人士表示,被指获朝鲜政府支持的黑客组织,上月入侵一家美国资讯科技(IT)管理公司,并以这家公司为跳板,企图进一步入侵锁加密货币公司。

路透社引述消息称,这个黑客组织6月底入侵总部位于科罗拉多州路易斯维尔(Louisville)的科技公司JumpCloud,锁定其加密货币公司客户,试图发动攻击窃取加密货币。

JumpCloud上周证实事件,称黑客获“民族国家支持”。该公司未具体披露关黑客组织名字,也未交代哪些客户受到影响,仅指受影响客户不到5家。

目前正与JumpCloud合作调查事件的资讯安全公司CrowdStrike则称,涉事者为代号Labyrinth Chollima的朝鲜黑客小组。CrowdStrike副总裁麦尔斯(Adam Meyer)表示,这个小组过去有针对加密货币的前科,“主要目标之一是替朝鲜政权制造收入”。

路透社指出, Labyrinth Chollima是朝鲜最活跃的黑客组织之一,据指攻击手法大胆且极具破坏性。另外,区块链分析公司Chainaanalysis去年表示,与朝鲜有关的多个黑客组织,估计去年窃得的加密货币总值17亿美元。