美国-悬赏500万美元征求北朝鲜骇客资讯

美国-周四祭出500万美元，要求各方提供北朝鲜骇客及其骇客行动的资讯。

美国国务院、财政部、国土安全部及联邦调查局（FBI）联合发布公告，历数北朝鲜近年透过骇客在全球发动的攻击，并依据联合国安全理事会的报告，指称北朝鲜利用网络攻击以回避国际禁运制裁。

报告指出，许多北朝鲜骇客隶属于北朝鲜情报局（RGB），属于国家资助的骇客，他们发展出各种恶意程式工具攻击金融机构及知名企业，以获利或作为政治报复，使用的手法包括网络洗钱、勒索软件、挖矿劫持（cryptojacking）、骇入加密货币交易平台，以及发动FASTCash手法遥控银行系统ATM吐钞。其“代表作”包括：2014年Sony被骇；2016年孟加拉银行8100万美元，经由SWIFT网络被盗转；2017年殃及150多国的WannaCry 2.0。此外还多次骇入加密货币平台，窃取900万到2.5亿美元的等值加密货币。

2016年到2018年间，北朝鲜骇客在名为Hidden Cobra的行动中，于银行支付交换系统植入恶意程式遥控ATM。相关资安事件包括，2017年全球30多国的ATM，以及2018年23国的ATM，遭骇客遥控吐钞。

联合国估计，截至2019年底，北朝鲜骇客利用骇客及洗钱手法，已协助平壤-从全球银行攫获近20亿美元。

美国国务院因此透过司法奖励方案，针对提供北朝鲜骇客活动资讯者，不论是过去或正在进行中的攻击行动，包括Hidden Cobra行动，最高可获得500万美元。也呼吁企业强化网络资安及反洗钱最佳实作、协助通报及配合警方侦办。