揭秘朝鲜黑客部队:基础设施缺乏反成优势

新浪科技
导语:美国科技博客Re/code今天撰文,对惠普及美国军方报告中提及的有关朝鲜黑客部队的要点内容进行了总结。
以下为文章全文:
目前还不清楚索尼影业的电脑网络遭遇的攻击是否与朝鲜有关。但美国政府机构正在考虑这种可能。
今天,NBC新闻援引机密文件称,美国执法部门和情报机构将朝鲜列为可能的嫌疑人。另外,路透社也报道称,美国联邦调查局(FBI)向美国企业发出了一份长达5页的机密“简报”,警告他们留意可能破坏电脑硬盘数据的恶意软件攻击。
朝鲜曾经公开要求索尼不要发行以刺杀金正恩为主要情节的喜剧电影《采访》(The Interview),甚至将此称作“战争行为”。
尽管我们通常不会将朝鲜视为网络安全领域的严重威胁,但该国最近几年的确在这一领域动作频频。很多安全和情报研究人员甚至已经勾勒出一副朝鲜军方黑客运营的轮廓。
今年夏天,惠普电脑安全部门对朝鲜黑客人员的构成和能力进行了深入研究,并撰写了一份75页的报告。美国陆军情报分析师也曾在2009年撰写过另外一份报告。
延伸阅读
索尼影业内网遭攻击:或与朝鲜黑客有关
索尼影业正在调查,该公司内部网络本周早些时候遭到的黑客攻击是否与朝鲜黑客有关。此次黑客攻击导致索尼影业的内网完全瘫痪。
冰岛黑客承认窃取维基解密收入24万美元
冰岛一名计算机黑客及维基解密创始人朱利安·阿桑奇的前助理本周三认罪,承认从维基解密盗取了3千万冰岛克朗(约合24万美元)的资金
以下为相关的要点信息:
朝鲜黑客对美国军事系统的渗透频率高于其他国家的黑客。朝鲜121部队是其攻击他国电脑系统的主要力量。2004年有“脱北者”披露,该部队在一处豪华酒店内运营。
2004年,121部队据称入侵了韩国军方80个无线通讯网络中的33个。那次攻击恰逢美韩联合军事演习之际。
朝鲜本土几乎并没有像样的互联网基础设施,但这反而是一种优势。惠普在8月的报告中说:“网络战为朝鲜提供了一大战略优势,因为他们可以展开对外攻击,但其他国家对其展开攻击的能力却很有限。”在弥补朝鲜海陆空等传统军事短板的过程中,这还被视作一大有效措施。
朝鲜将网络游戏视作网络战的战区。2011年,韩国警方逮捕了5人,并指控其与朝鲜方面合作。他们被控在网络游戏《天堂》中使用“自动玩家”升级,然后利用游戏内的市场来获取真实货币。韩国政府2013年表示,朝鲜黑客散播的一种恶意软件已经感染了10万台电脑,然后对其进行劫持,向仁川机场发动DDoS(分布是拒绝服务)攻击。虽然并没有产生太大效果,但此次攻击却被视作一项非常聪明的战术。军方人士将此称作一种“力量放大器”。
朝鲜还有能力堵塞GPS信号并注入向其中注入错误坐标。该国已经在2011年的美韩联合军演中证实了这种能力。
延伸阅读
韩媒:朝鲜唯一移动运营商收入超5亿美元
据韩国朝鲜日报网报道,埃及奥斯康电信(Orascom)在朝鲜提供移动通讯服务,已获得超过5亿美元的收入。
朝鲜开通新网站吸引外国游客赴朝观光
创办网站的初衷是为满足外界对朝鲜“日益增加的兴趣和期待”。
朝鲜黑客在其他国家接受了一些训练。2012年,朝鲜还与伊朗签署了协议,合作对抗“网络空间的共同敌人”。“震网”病毒成为这两个国家结盟的一大动机,那是由以色列和美国合作开发的一种专门攻击伊朗核设施的网络武器。
朝鲜可能在重要日期发动网络攻击。2009年7月4日,朝鲜对韩国和美国发动网络攻击,包括针对媒体及政府网站发动的DDoS攻击。此次攻击还会传播一种恶意软件,能够将目标设备上的硬盘数据删除。他们之前还在2011年和2013年针对韩国的银行和电视网络展开过类似的攻击。2013年的攻击冻结了韩国的ATM网络,导致储户无法取款。当时的事件恰逢朝韩官方通讯渠道切断之际。自那以后,朝鲜通常都会在朝鲜战争打响纪念日和其他重要日期发动攻击。(书聿)
延伸阅读
白帽黑客范渊:互联网行业也有黑的一面
整个互联网行业不仅仅有白的一面,同时也有黑的一面,我们要做的就是让大家清醒意识到这一点,并帮助人们去抵御这种攻击。
美国务院担忧黑客攻击中断非涉密电子邮件
据韩国YTN新闻11月17日报道,美国国务院日前为防黑客攻击,史无前例地全面中断了非涉密电子邮件系统。