外匯交易學習站

朝鮮一而再再而三的核試驗計劃不斷挑戰著國際社會的底線，而為了向朝鮮施壓，聯合國安理會對其實施了新的製裁。面對更為嚴厲的國際製裁，平壤政權擴大了獲取資金的渠道，朝鮮黑客正在劫持電腦來“挖掘”更多的加密貨幣。

據外媒報道，韓國政府支持的金融研究所的黑客分析團隊負責人Kwak Kyoung-ju表示，一個名為Andariel的黑客小組在2017年夏季控製了一家韓國公司的一台服務器，並借此進行“挖礦”，獲得了約70個門羅幣(Monero)。截至2017年12月29日，這些虛擬貨幣價值約為25,000美元。



這個案例凸顯出網絡攻擊者對數字貨幣的需求越來越大，而這些數字貨幣也正成為金正恩政權收入來源之一。隨著世界其他國家實施針對朝鮮的製裁措施，朝鮮的石油供應被切斷，並且還要面臨其他的貿易禁令，朝鮮傳統資金來源的束縛被收緊，隻好加速從海外尋求現金。

Kwak表示，眼下，隻要是能帶來資金的東西，Andariel都不會放過。所謂積少成多，利潤還是很豐厚的。

Kwak指出，對上述服務器的分析顯示，黑客可能還控製了其他電腦來進行加密貨幣“挖礦”，並且他們似乎偏愛門羅幣，因為與比特幣相比，這種加密貨幣更加注重隱私，隱藏以及後期的洗錢操作也更為容易。Kwak補充說道，Andariel能夠在不被運營商察覺的情況下控製服務器。



通常情況下，如果一個複雜的數學問題得到解決，就可以獲得一個加密貨幣，但這需要高性能的計算機，而這些計算機往往隻有公司才能負擔得起。一般情況下，並不是每家公司都會花費很多錢來保護他們的電腦免受黑客的襲擊。運營韓國Youbit交易所的Yapian公司在12月份發布的聲明中表示，該交易所在遭到黑客攻擊、丟失17%的資產後停止交易並申請破產。

和比特幣一樣，門羅幣也是使用一個礦工網絡來驗證交易。但是它混合了多個交易，使追蹤資金來源變得更加困難，而它采用的“雙密鑰隱形”地址也使接收者變得難以確定。

韓國調查人員的嫌疑人名單中就有朝鮮。安全研究人員FireEye Inc. 在9月份表示，朝鮮的黑客對韓國加密貨幣交易所的攻擊正在增加。

對於2017年的WannaCry勒索攻擊事件，美國近期也指責那是朝鮮所為。而WannaCry勒索病毒影響到全球數十萬台電腦。黑客使用病毒軟件對其所勒索公司文件進行加密，要求公司支付比特幣才會解鎖這些文件。對此，朝鮮方面否認參與任何的網絡犯罪。

據研究人員透露，過去一年朝鮮黑客的大部分攻擊都集中在經濟利益上，而不是政府機密上。聯合國正在加緊收縮朝鮮政權用來推動核武器發展的資金流動，因此今年黑客的注意力可能會加速轉移。

韓國政府運營的韓國互聯網安全中心首席分析師Lee Dong-geun在一個論壇上表示，過去，朝鮮方面的威脅意味著對政府和國防的攻擊，但是現在它們在私營部門的威脅正在擴大。目前他們主要是因為財務目的盜取各種信息。