朝鲜——新的“黑客帝国”?
2018年6月16日(德国之声中文网)平壤政权侵害人权、出口导弹技术、虐待美国囚犯--这些话题都没有出现在6月12日的美朝峰会上。除此之外还有一条:朝鲜对美国及其盟友进行的长期、危险的网络攻击。
该谈没谈的话题
专家警告,朝鲜的黑客技术在近年来愈加精湛、危险。去年5月,勒索软件"想哭"(WannaCry)侵入数十个国家的银行、盗走成百上千万美元。英美政府在晚些时候认定,朝鲜是该勒索软件的幕后真凶。在之前,还有针对银行和索尼影视公司的网络入侵。
在6月12日前夜,美国国土安全部门对于来自朝鲜政府黑客的持续威胁提出警告,称这些政府黑客2009年起开始攻击关键基础设施、媒体、航空航天和金融公司,影响了美国以及至少另外17个国家的网络。
不过在6月12日的峰会上,没有流出关于这个话题的只言片语。这次历史性的峰会的关注焦点集中在朝鲜半岛"去核化"上面。不过即便是针对"去核化",也是空有承诺而缺乏细节。
正在加入"中俄俱乐部"
在峰会一天后,美国国国土安全发布了一条新通知,用来描述朝鲜恶意软件的变种。
美联社向白宫询问,有关网络攻击的话题是否出现在新加坡的峰会中。但白宫拒绝对此作评。
网络安全公司CrowdStrike联合创始人阿帕洛维奇(Dmitri Alperovitch)对美联社说,朝鲜近来的网络活动集中于"传统间谍活动",旨在从峰会参与国家收集情报;此外也进行破坏性攻击和网络犯罪,以便为金氏政权筹集资本。
美联社文章称,朝鲜正逐渐加入中国、俄罗斯等国,成为又一个想要打击美国利益的"黑客帝国"。
早在几年前,一些"脱北者"就透露,朝鲜的"121局"集中了该国顶尖的黑客(计算机专家),大部分人来自军方计算机院校。该"121局"由军方间谍机构运作。据CNN在2015年报道,该"121局"设址中国沈阳。
去年10月,追踪评估网络性能的公司Dyn Research称,发现俄罗斯电信公司TransTeleCom(TTK)开始为朝鲜提供互联网接入服务。迄今为止,朝鲜的互联网通道一直是由中国联通运营的。网络安全专家认为,这将使朝鲜的网络攻击能力进一步提高。
王凡/任琛(美联社等)