页面有问题?请点击打印板-》打印版                  [推荐此文给朋友]
[博讯主页]->[财经与科技]
   

朝鲜黑客挖掘海外加密货币
(博讯北京时间2018年1月09日 转载)
    
    一位网络安全研究人员发现了挖掘某种加密货币的恶意软件,并追踪到挖掘出来的资金流入一家朝鲜大学。这显示出,随着制裁迫使朝鲜寻找替代收入来源,朝鲜黑客盯上新型资产。
    
    2013年,金日成大学的学生们使用计算机。 图片来源: ASSOCIATED PRESS


    收入来源,朝鲜黑客盯上新型资产。
    2013年,金日成大学的学生们使用计算机。 图片来源: ASSOCIATED PRESS
    
    一位网络安全研究人员发现了挖掘某种加密货币的恶意软件,并追踪到挖掘出来的资金流入了一家朝鲜大学。这显示出,随着制裁迫使朝鲜寻找替代收入来源,朝鲜黑客盯上新型资产。
    
    美国网络安全公司AlienVault周一公布的报告称,这种部署于圣诞节前夜的恶意软件指示受感染的电脑挖掘门罗币(Monero),这是一种类似比特币的数字货币。门罗币在其网站上被描述为一种“安全、隐密且无法追踪”的加密货币,用户的账户和交易能够避开“窥视的眼睛”。
    
    挖掘出的资金会自动流入一个域名属于金日成大学(Kim Il Sung University)的服务器,黑客想取得这些资金要键入三个字母的密码:KJU,这可能是朝鲜领导人金正恩(Kim Jong Un)名字的首字母。
    
    在AlienVault进行威胁分析的工程师Chris Doman表示,尚不清楚这种病毒在何处植入,也不清楚挖出了多少门罗币,他是从谷歌(Google)的VirusTotal部门收集的电脑病毒数据库中侦测到这种恶意软件的。Doman称,由于只有大型机构自动将许多软件上传至VirusTotal,这种恶意软件很可能在一家大公司被发现,不过他无法确定有多少电脑被感染及攻击是否在继续。谷歌是Alphabet Inc. (GOOG)旗下子公司。
    
    门罗币社区周一发表了几位知名成员的声明,称数以百万计的用户信任门罗币,相信该货币进行的是安全、私下的交易,但没有任何货币(不管是数字货币还是法币)能够免于成为犯罪分子的目标。
    
    代码写的并不高明,意味着这更可能是一个在校生干的,而不是朝鲜精英黑客组织“Lazarus”所为。Doman说,恶意软件的开发者隐藏了某些文件,表明该软件不是无意为之,也不是恶作剧。
    
    比如,该恶意软件在一个文件夹中安装门罗币挖矿程序,而该文件夹是微软Windows操作系统的一部分,这是非法软件的惯用手法。Doman说,该软件的安装名是intelservice.exe,意在让用户误以为这是英特尔公司(Intel Corp., INTC)的一款产品。
    
    Doman说,这只是耍了个花招而已。
    
    尽管无法证明该事件与朝鲜政府或Lazarus存在直接关联,但这款门罗币挖矿软件提供了另外一个例证,表明朝鲜对加密货币感兴趣。眼下朝鲜正寻找筹资渠道,以缓和经济制裁收紧带来的影响。《华尔街日报》(The Wall Street Journal)去年12月报道,怀疑朝鲜黑客上个月侵入了首尔一家比特币交易所。入侵事件之前曾发生WannaCry勒索软件事件,该软件锁定电脑中的文件,要求以比特币支付赎金后才予解锁。朝鲜多次否认与黑客袭击有涉。
    
    据信,朝鲜领导人金正恩曾就读于这所以其祖父、朝鲜开国者金日成的名字命名的大学。金正恩的父亲、前任独裁者金正日曾于20世纪60年代就读于这所大学。记者无法联系到该学校就AlienVault的黑客攻击报告置评。
    
    网络安全研究人员说,近几个月来,平壤黑客专门针对门罗币,他们在受感染的银行和私人公司服务器上猎寻该加密货币。在朝鲜,互联网和电脑的使用受到限制,这促使朝鲜政权将加密货币挖矿活动转移到海外。
    
    包括比特币在内的加密货币的新增单位是以电子挖矿这种形式获得的。该过程需要大量的计算能力来产生特殊数字,随后赋予挖矿者新币,但随着比特币价格上升,越来越多的挖矿者正在争夺数量有限的代币。随着新的比特币变得日益稀缺,硬件和电力的成本会对收入产生影响,因为这个原因,Doman说挖门罗币可能比挖比特币更有利可图。
    
    因此Doman表示,在别人的电脑上运行门罗币挖矿软件意味着不必支付成本就可获得利润。
    
    据追踪网站Coinmarketcap.com的数据,比特币的价格已经从上年同期的911.20美元上涨约1,600%,而相较于去年13.47美元的价格,门罗币的涨幅约为2,800%。
    来源:华尔街日报
     (博讯 boxun.com)
242100


分享:
blog comments powered by Disqus
   
------------------------------------


相关报道(更多请利用搜索功能):
·制裁下 中国11月未向朝鲜出口石油制品 (图)
·报告:朝鲜利用国际金融网络规避制裁
·中国10月份没有进口朝鲜矿石等原材料 (图)
·朝鲜日报:中国超级计算机称霸天下 (图)
·日美首脑会谈 热议朝鲜与贸易问题 (图)
·中国九月进口50.9万吨朝鲜煤炭 (图)
·世银称朝鲜紧张恐威胁亚洲经济增长 (图)
·美国追加制裁8家朝鲜银行及26名个人 (图)
·中国在制裁生效前紧急进口朝鲜煤炭?
·中国限制对朝鲜的石油产品出口 (图)
·研究报告:朝鲜重启非洲象牙走私网络
·中国各大银行禁止朝鲜人新开账户
·市场为何对朝鲜局势无动于衷? (图)
·王毅:中国将对制裁朝鲜付出主要代价 (图)
·FT社评:对朝鲜采取一致行动是唯一可行办法 (图)
·朝鲜GDP增幅创17年来新高 或因中国未中断贸易 (图)
·美敦促中国利用中朝贸易遏制朝鲜核野心
·大国为何跌入“朝鲜陷阱”?
·国际原子能机构称朝鲜铀浓缩设施近年来扩大一倍
·联合国报告:中国帮助朝鲜绕过制裁细节 (图)
·中国北京沈阳的朝鲜餐厅仍在正常营业
·朝鲜在华企业今日大限已到 中国不会手软 (图)
·朝鲜问题会让川普和习近平翻脸,中国急定"习川会"时间表
·美媒:中共不惜自毁 比朝鲜更可怕 (图)
·犹太智者23年前预言:朝鲜攻击首尔引爆核战 (图)
·多艘中国公司更换船籍向朝鲜贩卖石油 (图)
·被指不拦阻朝鲜核武 北京三个字回应 (图)
·朝鲜无核化 中国纳入三个坚持方针 (图)
·朝鲜半岛形势 一带一路战略的失土
·美媒指中共不求朝鲜弃核 港报质疑伪造
·中共不求朝鲜非核化 美国务院高度关注 (图)
·中共“解决”朝鲜核问题绝密文件曝光:如果美国攻朝,中俄不会袖手 (图)
·中国未要求朝鲜非核化 与公开立场相左 (图)
·学者:如果美国出兵朝鲜 北京极可能对台湾动武
·中国船被指在公海向朝鲜船输油
·中国船只走私助朝鲜 北京称无确凿证据 (图)
·陆连续发射侦察卫星 传与朝鲜有关
·中国11月未从朝鲜进口铁矿煤炭 但燃料出口增加
·川习北京会 习允不承认朝鲜拥核
·因应朝鲜核危机 吉林军区盖低层住宅
·王洪文鲜为人知的朝鲜战场经历 没想到 (图)
·林彪手下多位高级军官归朝鲜后被整倒 (图)
·彭德怀朝鲜战场遇到一个深藏不露高手 (图)
·苏联朝鲜战争四次耍花招坑害中国
·朝鲜战争中,斯杜毛各欲何图
·朝鲜逃亡美女讲金正恩密闻:有33处官邸,3千万平米
·袁世凯曾是朝鲜“太上皇”:击退日本 谋废韩王 (图)
·朝鲜说服中国 割让长白山一半天池 (图)
·史实:朝鲜战争始末
·朝鲜战争初期 美军为何连吃败仗
·彭劲秀:邓小平在朝鲜问题上的几次严峻表态
·隐瞒了整整40年,朝鲜人不会告诉中国人 (图)
·马双有:朝鲜战争,假如美国不出兵
·金日成为何要砸毛岸英的纪念碑?或因文革波及朝鲜
·《亲历韩战》作者程干远: 朝鲜战争是金日成挑起
·1950年朝鲜战争
·朝鲜日报:感恩小平
·彭德怀秘书如何评价毛岸英朝鲜战场表现
·林彪一语道破朝鲜战争中的惊人真相 (图)
·沈志华:美国是怎样卷入朝鲜战争的
·周农建:朝鲜之于中国的价值几何?
·高洪明:即便朝鲜派团参加平昌冬奥会也只是演戏而已
·朝鲜突然释放3大信号!半岛现重大变局?/占豪 (图)
·朝鲜军人接连叛逃韩国 发生了什么情况?/占豪
·冼岩:朝鲜拥核完全正当
·揭秘:为什么无法默认朝鲜拥核? (图)
·高洪明:如朝鲜半岛生战生乱,中国敢不敢出兵入朝?
·重磅:金正恩计划让朝鲜成为最强核大国 (图)
·高洪明:朝鲜不会自动弃核,除非强制!
·荣剑:朝鲜拥核下的东亚再平衡
·如果美国承认中国对北朝鲜领土权中国就出手/汉评
·大事件!朝鲜可能攻击中国的目标及防范 (图)
·玩火?美国大秀肌肉 挑衅朝鲜与俄罗斯 /小迷妹 (图)
·朝鲜实行12年免费义务教育中国还作不到/汉评
·朝鲜核危机催生国际核武新秩序 (图)
·高洪明:朝鲜核导问题近期仍然无解!
·世界报:美国施压北京停供朝鲜原油 (图)
·川普要搞定朝鲜,必须这样才行 /北木观察
·习近平特使宋涛出访朝鲜受各方密切关注 (图)
·大阴谋!美军三航母挑衅逼朝鲜开第一枪 /龙七公 (图)
联系我们


All rights reserved
博讯是畅所欲言的场所、所有文章均不一定代表博讯立场
声明:博讯由编辑、义务留学生、学者维护,如有版权问题,请联系我们。另外,欢迎其他媒体 转载博讯文章,为尊重作者的辛勤劳动以及所承担风险,尊重博讯广大义务人士的奉献,请转载时注明来源和作者。