朝鲜骇客组织针对韩美联演发起网路攻击

(资料图片仅供参考)

朝鲜骇客组织曾试图针对韩美“自由护盾”（FS）联合军演发起网路攻击。

韩联社消息，韩国京畿南部警察厅20日表示，经调查，朝鲜骇客组织“Kimsuky”今年2月至3月多次针对被派往“自由护盾”演习模拟作战室的野战游戏（War Game）运营企业职员发送了含有恶意代码的电子邮件。

“Kimsuky”去年4月开始持续对该公司发送恶意电邮，今年1月又盗取公司行政职员电子邮箱账号，成功将恶意代码植入电脑。之后，“Kimsuky”通过远端操控随时查看该公司的业务和邮件收发情况，并窃取员工个人资讯。以窃取的资料为基础，“Kimsuky”在今年2月的个人所得税汇算清缴时期向被派往演习模拟作战室的职员发送了伪装成预扣税收据的电邮。

据悉，恶意电邮虽被美国国防部网路安全系统遮罩，相关文件未被打开，也未发现军方情报被朝方窃取，但有职员将邮件转发至个人邮箱进行浏览，导致个人电脑被黑。

警方调查发现，此次骇客攻击的IP地址与2014年“Kimsuky”入侵韩国水电与核电公司官网时的频段一致。同时，考虑到邮件中措辞颇具朝鲜风格、韩美于3月13日至23日举行“自由护盾”联演等情况，研判此次骇客攻击也系“Kimsuky”所为。

另一方面，在距韩美“乙支自由护盾”（UFS）联合军演启动（8月21日）仅一个多月的上月，警方还发现驻韩美军工作人员收到一封冒充美国陆军人力资源局所发电邮的情况，目前正与美国调查机构就此开展合作调查。

关键词：