美國財政部宣布製裁三個朝鮮黑客組織,懷疑他們在全球進行網絡攻擊,並將非法取得的資金用來發展朝鮮的武器及導彈計劃。
這三個朝鮮黑客組織分別為Lazarus Group、Bluenoroff及Andariel,指這三個組織都是由朝鮮政府操控。其中Lazarus Group幕後策動2017年的勒索攻擊,在全球散播散播WannaCry病毒,令到150個國家的30萬部計算機受到癱瘓,也是2014年索尼(Sony)影視娛樂受到網絡攻擊的幕後黑手。
美方指Lazarus Group利用網絡間諜、數據盜竊及其他方法,專門針對政府、軍方及財政機構、製造業、國際航運、媒體和娛樂業界,以及重要的基建。Lazarus Group又被指聯同Bluenoroff,盜取了孟加拉國中央銀行在紐約聯邦儲備戶口的大約8千萬美元。
美國相信Bluenoroff由朝鮮一手創立,旨在受到全球製裁下,仍能為朝鮮籌措金錢。Bluenoroff被指利用釣魚程序及後門入侵方式,從11個國家逾16個組織竊取外國金融機構的金錢。
遭成功入侵的國家及地區的銀行係統,包括孟加拉國、巴基斯坦、印度、墨西哥、韓國、台灣、菲律賓、土耳其、智利及越南等,轉走11億美元。
至於Andariel,則專門入侵韓國政府及基建設施;又被指開發惡意軟件,入侵在線博彩網站,並入銀行係統的提款機,試圖盜取客戶銀行卡數據。
這三個北黑客組織還涉及在2017年1月至去年9月期間,在亞洲5個交易所盜取超過5億美元的加密貨幣。
美國財政部將朝鮮這三個黑客組織列入製裁列表,可以令美國當局更容易充公有關團體在美國司法管轄區內的資產,與國際社會合作改善金融體係的網絡安全。
聯合國本月初公開報告,指朝鮮涉及向17個國家發動至少35宗網絡攻擊,入侵多家金融機構及加密貨幣平台,非法取得20億美元。朝鮮已否認有關指控。