朝鲜否认对 20 亿美元网络攻击的黑客指控

31QU编译整理

文/小壳

据朝鲜官方朝中社昨日消息，朝鲜反洗钱和打击资助恐怖主义全国协调委员会发言人发表声明称，“从未承认”朝鲜获得2美元的国际指控亿美元的黑客攻击。

朝鲜指责美国“散布谣言”

据cointelegraph今年5月30日消息，美国联邦调查局（FBI）指出，朝鲜通过窃取资金来抵抗国际制裁的影响，并且由于美朝谈判受到多重限制又不能再进一步，这种现象可能会一直存在。

FBI“呼吁所有负责任的国家采取行动，打击朝鲜进行恶意网络活动的能力，这些活动可能被用来支持朝鲜的非法大规模杀伤性武器和弹道导弹计划等事件。”

联合国安理会朝鲜制裁委员会在8月5日发布的一份文件中表示，黑客是朝鲜政府获取资金的重要主体：“朝鲜的网络行为者（黑客）正在筹集资金，迄今为止的总收益估计高达2亿美元。”

对此，朝中社昨天援引朝鲜国家反洗钱和打击资助恐怖主义协调委员会的声明称，美国和其他敌对势力散布谣言：

敌对势力制造的这种（谣言）无非是一种卑鄙的游戏，目的是玷污我们共和国的形象，并为对朝鲜的制裁和施压运动辩护。

无理指责我们没有科学依据，我们也从来不承认。

网络犯罪和所有其他犯罪（指美国）的头目炮制的是一个纯粹的谎言，非常荒谬，为了重现一个类似于希特勒的法西斯宣传者曾经做过的老把戏。一般来说 - 说谎一百时间，它成为事实。

我们在此警告，我们绝不容忍任何有损我们国家尊严的无耻行为发生战争比特币会怎么样，因此（对于这些毫无根据的指责和谣言）我们将永远记住这个账（我们将一劳永逸地计算所犯下的罪行）。

调查：朝鲜黑客已对至少17个国家发起35次网络攻击

不过，即使朝鲜官方否认这一指控，仍有大量数据和证据表明朝鲜正在通过黑客活动获取资金。

据美联社此前8月13日消息，据统计，从2015年12月至今年5月，朝鲜黑客共对至少17个国家的金融机构和加密货币交易所发起了35次网络攻击。 其中，仅2017年1月至2018年9月，他们就通过对包括日本、韩国在内的5个东亚加密货币交易所的攻击共盗取了5.71亿美元。

韩国作为朝鲜的邻国，已经成为朝鲜黑客攻击的“重灾区”。 35 起袭击中有 10 起针对韩国，其次是印度 3 起，孟加拉国和智利各 2 起，其余国家。 被攻击的国家分布在东南亚、非洲、东欧等国家。

美联社文章还指出，这些攻击主要有三种操作模式，即：

——通过对SWIFT（环球银行金融电信协会）系统发起攻击，进而向各国银行员工的电脑和其他基础设施发送欺诈信息，并销毁证据；

- 通过攻击加密货币交易所及其用户窃取加密货币；

- 自己开采加密货币作为军队专业部门的资金来源。

美联社援引一位行业专家的话说，这些日益复杂的攻击是“低风险、高回报”的，通常只需要一台笔记本电脑和互联网接入。

为国而战？

事实上，据31QU此前消息，朝鲜黑客的网络攻击与国际政治经济关系有着深厚的渊源。 早在2005年9月，美国就对朝鲜实施金融制裁。 随着制裁的发生，近年来朝鲜当局对比特币等加密货币的兴趣急剧上升。

2017年，某监测网站注意到，来自朝鲜的比特币节点活跃度突然呈指数级增长，每天从零增加到数百次。 可以肯定的是，朝鲜已经启动了大规模的比特币挖矿作业，这在朝鲜之前是不存在的。

据了解，朝鲜一直拥抱加密货币，并利用黑客手段窃取加密货币，目的是进行转移支付，逃避美国的经济制裁和监控。 同时，它还可以通过比特币等挖矿活动产生收入。

31QU前文《【原创】为国而战？朝鲜黑客的比特币战争》分析指出发生战争比特币会怎么样，在帮助国家创收的朝鲜黑客中，最危险的存在是朝鲜直属黑客组织Lazarus Group韩国政府，根据Group-IB的追踪报告：Lazarus由朝鲜情报侦察总局下属的121局控制，121局自成立以来一直负责朝鲜的网络军事活动。

但由于朝鲜相对封闭，这些朝鲜黑客至今并未完全暴露在世人面前，他们的网络攻击行为也无法被任何网络安全公司或机构深入探究。

参考文章链接：

1.【原创】为国而战？朝鲜黑客的比特币战争

2. 朝鲜通过黑客攻击窃取了 20 亿美元的加密货币

3. 朝鲜黑客破坏加密货币市场

4. 美联社：联合国调查了17个国家的35起朝鲜网络攻击事件