美国指控北朝鲜是WannaCry、Sony影业及多起银行盗转攻击的黑手

DOT
就在美国和北朝鲜关系先升温又急冻的同时,周四美国财政部大动作控告一名北朝鲜人士Park Jin Hyok及一个团体为北朝鲜政府发动多项重大网络阴谋行动,包括2014年索尼(Sony)以及2017年发动WannaCry勒索软件等多项攻击。
美国政府指称,从2014年9月到2017年8月间,Park Jin Hyok在北朝鲜情资机关侦察总局(Reconnaissance General Bureau)的指示下从事多年期的阴谋行动,对娱乐公司、金融、国防外包商及其他对象执行电脑入侵及协同汇款诈欺,以遂其破坏、窃密及盗取金钱之目的。Park Jin Hyok任职的公司Korea Expo Joint Venture(或称Chosun Expo)也遭到美国政府的控告,被认为是北朝鲜政府的耳目,又被称为Lab 110,至少从2002年起就开始为北朝鲜政府从事网络间谍工作。
美国财政部长Stevn Mnuchin指出,美国不允许北朝鲜破坏全球网络安全,借此非法获取利益,美国誓将要求这个政权为其网络攻击及其他罪行和颠覆活动负责。
Hyok与Chosun Expo被控涉及的攻击行动包括2014年11月因拍摄电影《骇客出任务》而被骇的索尼影业(Sony Pictures)、2015年到2018年间入侵欧洲、亚洲、非洲及北美等银行网络后盗转总金额超过10亿美元,包括2016年2月入侵孟加拉央行网络汇走8100万美元。他们另外还被控涉及去年5月肆虐全球的WannaCry。
其他如美国国防外包商、大学、科技公司、虚拟货币交易平台及美国电力公司也都曾沦为受害者。Chosun Expo 还被控对韩国政府、银行和媒体发动阻断服务(DoS)攻击。
起诉书称,Park和Chosun Expo骇入电脑的数量及造成的损害几乎无人能比。美国政府相信,被告中也有涉及多项重大网络攻击的骇客团体Lazarus Group成员。
在此之前,美国联邦调查局就已经先后放话索尼影业被骇及WannaCry幕后黑手都是北朝鲜政府。
