朝鲜黑客网上偷10亿美元 瞄准全世界银行 敛财细节曝光

朝鲜黑客网上偷10亿美元，早前勒索病毒在全球肆虐，有媒体就将矛头指向朝鲜，称该国的黑客部队就是罪魁祸首。该消息还未被证实，最近又有安全公司指出，朝鲜黑客在全球疯狂敛财，靠攻击各大银行，年收入超10亿美元……

英国资安公司BAE Systems Plc近日指出，台湾远东国际商业银行近日遭骇的幕后黑手或许就是朝鲜黑客团体“拉撒路”，引起国际关注。据悉，朝鲜将网络攻击视为生财工具，每年从中的获利高达10亿美元（约66亿元人民币），占朝鲜出口总值的三分之一。

朝鲜黑客近来为了赚钱，无所不用其极，去年他们企图从纽约联邦准备银行（Federal Reserve Bank of NewYork）窃取10亿美元(约台币300亿)，却犯了低级错误，拼错一个字而破功，不过，他们最后仍窃走大约8100万美元(24亿台币)。

而据美国媒体的报导，朝鲜现在和18个国家的银行袭击有关。而且，两个国际安全专家称，偷来的钱被用于朝鲜的核弹计划。卡巴斯基的研究人员认为，名为 "Lazarus"的黑客组织，袭击了哥斯达黎加、埃塞俄比亚、加蓬、印度、印度尼西亚、伊拉克、肯尼亚、马来西亚、尼日利亚、波兰、台湾、乌拉圭、泰国的金融机构。

卡巴斯基的研究人员认为，为了隐藏位置，黑客使用了远离朝鲜的服务器发动攻击。黑客通过法国，韩国和台湾精心设置信号来布置这个攻击服务器，但是卡巴斯基发现了黑客犯的一个错误：其中的一个连接设备明显来自来自朝鲜。

去年，朝鲜透过网络洗劫孟加拉国中央银行的帐户，不过行员发现有一笔交易请求将“foundation”（基金会）误拼成“fandation”，才让事情东窗事发。而此类的攻击最早是从2015年开始的，最早露面的受害者是越南商业银行。

由于网络攻击的成本低，且具匿名和隐匿性，最重要的是能拥有极高获利，因而成了朝鲜的一大金源，美国国家安全局副局长印格里斯表示，“网络就是为朝鲜量身打造的夺权工具”。一名英国前情报长估计，朝鲜每年从网络攻击的获利，可能高达10亿美元。

根据朝鲜叛逃者揭秘，朝鲜在1990年代初就改变对网络的态度，将许多年轻有潜力的学生送至到中国大陆学习高阶计算机科学计划，接受相关训练。美国联邦调查局（FBI）在1990年代晚期亦发现，朝鲜派到联合国的人员默默在美国纽约的大学修计算机编程的课程。

韩国国会议员李哲熙透露，朝鲜曾在去年9月骇进南韩国防统合数据中心（DIDC），窃取共近235GB的军事机密资料，其中包括美国与韩国对朝鲜作战时的应对计划、斩首朝鲜领导人金正恩的“5015作战计划”等，显示朝鲜的网攻已对美国和韩国造成威胁。

朝鲜黑客网上偷10亿美元，正是因为低付出和高回报，朝鲜领导人金正恩在2011年继位后，就将网络活动扩大成战争武器，着重窃于盗、骚扰和政治报复，并借此大赚一笔。美国国土安全部网络政策前助理国务卿希尔弗斯就曾表示，大家都在关注核武器，但其实另一种更可能发生的可怕战争正在升温……