韩国的网络攻击影响了近1000名外交政策专家,当局认为朝鲜是发生的事情的原因。攻击始于网络钓鱼电子邮件,其中包括指向带有病毒的假网站的链接。
朝鲜平壤 - 8月24日:2018年8月24日在朝鲜平壤的Juche Tower的观看平台上为公寓楼图所示。尽管正在进行的国际谈判旨在缓解朝鲜半岛的紧张局势,但民主党人民共和国仍然是地球上最孤立和最秘密的国家。 卡尔法院/盖蒂图像

(照片:卡尔法院/盖蒂图片)
朝鲜平壤 - 8月24日:2018年8月24日在朝鲜平壤的Juche Tower的观看平台上为公寓楼图所示。尽管正在进行的国际谈判旨在缓解朝鲜半岛的紧张局势,但民主党人民共和国仍然是地球上最孤立和最秘密的国家。
黑客入侵韩国外交政策专家
来自朝鲜的政府支持的黑客攻击了几位外交政策专家,以窃取个人数据和电子邮件列表。根据来自Engadget,通过签署假网站来欺骗受害者,这导致他们的不同登录细节向黑客展示。
韩国国家警察局表示,朝鲜黑客还对几个在线购物中心进行了勒索软件袭击。坦克专家和教授的目标是最早于4月开始,有13家公司经营的19个服务器。
根据该机构,黑客从多个帐户发送了网络钓鱼电子邮件,并在韩国的名人人物中向该国的几个著名机构(例如,人民权力党的泰阳办公室和韩国国家外交学院官员)构成了著名机构。
在892年中,有49个收件人访问了网站并登录了帐户。但是警方说,黑客已经洗了他们的IP地址,并在26个国家 /地区雇用了326个“绕道”服务器,以使他们在网上加强追踪。
该公司不断地认为,尽管此案的证书并没有太多,但朝鲜是所有这些的幕后背后,只有两家公司支付了1,980美元的赎金。警方指出,最近的黑客可能也是犯罪嫌疑人,该嫌疑人在2014年侵犯了韩国水力和核电。
黑客过程
根据来自南中国早晨,表明袭击起源的IP地址是为了哄骗其目标,即带有朝鲜词典的外国网站的注册,以说服他们,以及外交专家,库里inter-korean统一,国家安全和国防。
警方补充说,他们还正在调查黑客小组Kimusky。这是韩国人第一次使用勒索软件检测到他们,并解密目标设备的文件,并要求仅解锁。
朝鲜最近还针对韩国用假的ITAEWON事件文件剥削零日脆弱性的黑客诱使受害者。
反网络恐怖局警察局负责人李·古邦(Lee Gyu-bong)表示,他们一直在跟踪将网络钓鱼邮件发送给受害者的电子邮件地址。除此之外,海外的比特币交易市场也在检查中。
根据国家情报服务(NIS),由于他们预测2023年对韩国网络安全的潜在威胁可能仍会继续进行。NIS总统Paik Jong Wook表示,这将继续窃取几种与核工业,太空,半导体,国防部,国防部以及来自其他国家的共同战略有关的技术。
Paik补充说:“朝鲜黑客可能会使用Deepfakes在网上制作和传播虚假的视频作为对首尔的宣传,就像在持续战争的早期向俄罗斯投降的假录像带中乌克兰总统Zelensyy的描绘方式一样。”
