美企称朝鲜对新冠相关制药公司发动网络攻击

【共同社6月24日电】近日对美国网络安全公司采访获悉,急速扩大在网络空间违法活动的朝鲜自去年5月以来,针对与新冠病毒的疫苗和治疗药开发有关的制药公司和研究所,集中实施了网络攻击。此次获悉的详情表明,有迹象显示在领导层的指示下,此前一贯专门盗取日韩外交情报等的黑客集团全体出动,试图盗取信息,同类攻击到本月仍在持续。虽然朝鲜主张国内没有感染者,但存在疫情严峻化的可能性。
分析朝鲜网络攻击的美国FireEye公司Mandiant Threat Intelligence部门的高级分析师Fred Plan认为“网络攻击的内容最直率地反映了封闭国家朝鲜的担忧”,指出朝鲜由于疫情扩大,力争获得有关新冠治疗药的信息。该人还表示也可能是出售这些信息以获得资金。
制药巨头英国阿斯利康、美国辉瑞遭受朝鲜攻击一事已有报道,但首次确认朝鲜以参与开发新冠疫苗的制药公司和研究室为标靶,则是去年5月前后。
Plan分析说“骤然改变了标靶”。还发现一些手忙脚乱的迹象,例如原本窃取防卫产业情报的黑客集团突然被迫改为以疫苗相关信息为标靶,结果使用了“错误”的恶意软件等。包括专门窃取日韩外交情报的集团在内,不同集团同时攻击制药公司等,可见前所未有的“高水平合作态势”。
据称,这是首次发现一贯以盗取外交和防卫情报、赚取外汇为目的的朝鲜黑客瞄准了制药公司。Plan认为:“这显示了朝鲜领导层命令黑客集团以获得新冠相关信息为最优先。”(完)