揭秘朝鲜黑客势力：基础设施缺乏优势
导语：美国科技博客今天写了一篇文章，总结了惠普和美国军方的报告中提到的关于朝鲜黑客势力的要点。
以下为文章全文：
尚不清楚索尼影业电脑网络遭到的攻击是否与朝鲜有关。但是美国政府机构正在考虑这种可能性。
今天，美国全国广播公司新闻援引机密文件称，美国执法和情报机构将朝鲜列为可能的嫌疑人。此外，路透社还报道称，美国联邦调查局(FBI)向美国企业发布了一份长达5页的机密“简报”，警告他们警惕可能破坏电脑硬盘数据的恶意软件攻击。
朝鲜曾公开要求索尼不要上映以刺杀金正恩为主要情节的喜剧电影《采访》()，甚至称之为“战争行为”。
虽然我们通常不会把朝鲜视为网络安全领域的严重威胁，但该国近年来确实在这一领域动作频频。许多安全和情报研究人员甚至概述了朝鲜军方的一次黑客行动。
今年夏天，惠普电脑安全部门对朝鲜黑客的构成和能力进行了深入研究，并撰写了一份75页的报告。美国陆军情报分析师也在2009年写了另一份报告。
以下是相关的关键信息：
朝鲜黑客渗透美国军事系统的频率高于其他国家的黑客。朝鲜的121部队是其攻击他国电脑系统的主力。2004年，“脱北者”透露，该单位在一家豪华酒店经营。
2004年，121部队据称入侵了韩国军方80个无线通信网络中的33个。这次袭击恰逢美国和韩国的联合军事演习。
朝鲜几乎没有像样的互联网基础设施，但这是一个优势。惠普在8月份的报告中说：“网络战为朝鲜提供了巨大的战略优势，因为他们可以发动外部攻击，但其他国家攻击它的能力有限。”在弥补朝鲜陆、海、空等传统军事短板的过程中，这也被视为有效措施。
朝鲜的网游被视为网战的战区。2011年，韩国警方逮捕了5人，指控他们与朝鲜合作。他们被指控在网游《天堂》中使用“自动玩家”升级，然后利用游戏内市场获取真金白银。韩国政府在2013年表示，朝鲜黑客传播的一种恶意软件已经感染了10万台电脑，然后劫持了这些电脑，并对仁川机场发动了DDoS(拒绝服务)攻击。虽然没有太大效果，但这种攻击被认为是非常巧妙的战术。军方有人称这是一种“功率放大器”。
朝鲜也有能力屏蔽GPS信号，注入错误坐标。该国已经在2011年美韩联合军演中证明了这一能力。
朝鲜黑客在其他国家接受过一些训练。2012年，朝鲜还与伊朗签署协议，合作对抗“网络空间的共同敌人”。以色列和美国专门研发的攻击伊朗核设施的网络武器“Stuxnet”病毒成为两国结盟的一大动机。
朝鲜可能在重要日期发动网络攻击。2009年7月4日，朝鲜对韩国和美国发动网络攻击，包括对媒体和政府网站的DDoS攻击。这种攻击还会传播一种恶意软件，可以删除目标设备上的硬盘数据。此前，他们曾在2011年和2013年对韩国银行和电视网络发起过类似的攻击。2013年的攻击冻结了韩国的ATM网络，导致储户无法取款。当时的事件恰逢朝韩官方沟通渠道被切断。此后，朝鲜通常会在朝鲜战争纪念日和其他重要日期发动袭击。(书余)
本文链接：http://www.slxf119.com/17211.html 转载需授权！
网友评论