2014年攻击索尼影业的骇客仍活跃， 台、中、日也遭毒手

安全研究人员指出，2014年11月底攻击索尼影业（Sony Pictures）的骇客不但活动时间回溯到2009年，而且现在还在活动当中，涉及台湾、中国、日本及印度的攻击。
 
2014年11月索尼影业遭到自称为Guardians of Peace（GoP）的骇客集团入侵并部署毁灭性的恶意程式，摧毁索尼的系统、窃取大量资讯，随后威胁Sony及其员工及电影院。当时美国FBI咬定是北朝鲜政府所为，目的是为了阻止描写刺杀北朝鲜领袖金正恩的喜剧片《名嘴出任务》（The Interview）的上映。不过此事后来没有结论，而骇客集团似乎也就这么消失了。
 
安全业者卡巴斯基（Kaspersky Lab）和Novetta、AlientVault、赛门铁克等10多个其他单位参加名为“Operation Blockbuster”的联合调查并于日前发表报告有更多发现。
 
研究人员在索尼影业攻击后持续追查留下的恶意程式样本，循线发现背后的骇客团体Lazarus Group。他们在多起攻击中重复使用攻击程式码，从安装恶意程式的方法、使用的密码到删除踪迹的手法都很类似，这也让研究人员得以将不同攻击行为串起来，进而步步发掘其面貌。
 
研究人员相信Lazarus Group最早可从2009年就开发出第一只恶意程式，此后动作日益频繁，写出愈来愈多恶意程式。2014到2015年是其“产量”最高峰，到今年都还相当活跃。

↓ Lazarus Group接连涉及2013年首尔银行及电视业者的攻击事件，在2014年到2015年间还持续发动间谍潜伏行动，入侵银行、电视台及制造业公司系统，包括台湾、中国、韩国、日本、印度甚至美国等10多国都在受害国家之列。（图片来源：Kaspersky）

 
研究人员发现Lazarus Group住在GMT+8或+9的时区（即日本、韩国一带）。同时Novetta依据相关样本判断出近2/3的执行档包含韩语人士的典型元素。这部分呼应当初FBI的怀疑。Novetta研究人员也相信，索尼影业的攻击并非内部人士，也非一般骇客所为，而是有政府支持的行动。
 
有趣的是，研究人员研究了Lazarus Group的攻击作息，发现他们午夜就开始“工作”，午餐时间稍事休息，一天工作时间长达15、16小时，恐怕是历来最勤劳的APT攻击骇客了。