朝鲜 *** 精英战队 Unit 180 涉嫌参与黑客攻击活动
据外媒 21 日报道，安全专家发现朝鲜人民军侦察总局（ RGB ）下属的 *** 精英战队 Unit 180 涉嫌以谋取经济利益为目的、针对金融机构大肆展开 *** 攻击活动。
朝鲜外逃的前计算机科学教授 Kim Heung-kwang （金信宽）表示，Unit 180 成员可能化身为贸易公司、朝鲜海外分公司或中国与东南亚合资企业雇员，前往海外寻找比朝鲜更好的互联网服务并以此方式洗脱罪名。战略与国际研究中心专家 James Lewis 向 路透社 透露，朝鲜不仅利用黑客手段针对韩美两国开展间谍活动与政治骚扰，还在索尼被黑事件后改变策略，即通过支持犯罪活动为执政当局提供硬通货政权。据悉，这一战略显然比此前毒品、伪造与走私活动获益更多。
美国国防部在向国会提交的一份报告中指出，朝鲜可能 “ 将 *** 视为一种具有成本效益的不对称、可否认工具。这种工具几乎不具有报复性攻击风险，其部分原因是因为该国 *** 很大程度上与互联网相分隔 ”。此外，该报告还指出，朝鲜很可能为掩饰攻击起源与互联网基础设施通过第三方国家发起 *** 攻击活动。调查显示，马来西亚已经成为朝鲜 *** 攻击行动的基地，而朝鲜 RGB 也与两家马来西亚科技公司存有潜在联系。
警方表示，朝鲜曾于去年六月入侵 160 家韩国企业与 *** 机构逾 14 万台计算机设备。如今，恶意代码的植入已成为朝鲜长期国防计划的一部分，为大规模 *** 攻击奠定了基础。
原作者：Sarmistha Acharya， 译者：青楚 ，译审：游弋
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“朝鲜 *** 精英战队 Unit 180 涉嫌参与黑客攻击活动” 的相关文章
Microsoft Defender 又一次误将 Google Chrome 更新视作可疑活动
近日，我们在 Twitter 和 Reddit 等平台上见到了不少系统管理员报告，可知问题主要集中在被 Microsoft Defender for Endpoint 安全防护软件标记为“可疑”的 Google Chrome 更新上。由于谷歌更新服务（GoogleUpdate.exe）没有给“goo...
Zscaler：伪装成电报应用程序的 FFDroider 恶意软件会窃取社交媒体账号
由安全专家、研究人员和网络工程师们组成的 Zscaler ThreatLabz 团队，刚刚曝光了一款名为 Win32.PWS.FFDroider 的新型恶意软件。据悉，这款基于 Windows 平台的恶意软件，能够创建一个名为 FFDroider 的注册表项，并将窃取到的凭据和 cookie 发送到...
思科已修补 IOS XE 软件的三个关键漏洞
IOS XE软件被用于各种核心路由器和交换机,思科已经修复了该软件的三个关键安全漏洞。 这三个严重的警告是思科发布的32个安全警告的一部分，包括防火墙、SD-WAN和无线访问漏洞。 最严重的安全漏洞发现于Cisco Catalyst 9000系列无线控制器的Cisco IOS XE软件，它在通用漏洞...
巴勒斯坦黑客在近期攻击中植入新的 NimbleMamba
Hackernews 编译，转载请注明出处： 一个APT攻击黑客组织可能与巴勒斯坦结盟，不怀好意，利用以前没有记录的名为NimbleMamba的植入物，已经开始了一项新的攻击。 企业安全公司 Proofpoint 在一份报告中说，这些入侵利用了一个复杂的攻击链，目标是中东政府、外交...
Thunderbird 邮件客户端迎来 78.10.2 更新：堵上伪造发件人漏洞
过去几个月，Mozilla 旗下安全电子邮件客户端“雷鸟”（Thunderbird）被曝用纯文本格式保存了一些用户的 OpenPGP 密钥。该漏洞的追踪代号为 CVE-2021-29956，影响从 78.8.1 ~ 78.10.1 之间的软件版本。虽然严重等级较低，但开发者还是努力在新版中实施了修复...
勒索软件团伙已在暗网上泄露了 2103 家公司数据
自 2019 年以来，勒索软件团伙已经从暗网泄露了 2103 家公司的数据。现代化勒索软件行动始于 2013 年，攻击者的方式主要是对企业数据进行加密，然后要求支付赎金来获得解密。不过自 2020 年年初以来，勒索软件行动开始进行一种新的战术，称为双重勒索（double-extortion）。...
评论列表
发表评论
