朝鲜是孟加拉央行网络攻击幕后的黑手?
作者:星期六, 三月 25, 20170

孟加拉央行近10亿美元盗窃尝试的证据,指向受中间人援助的朝鲜。

联邦检方意图证明,去年孟加拉央行10亿美元盗窃尝试是朝鲜政府所为。

调查人员认为,朝鲜劳动党中央委员会39局(金家直接掌控的朝鲜政府秘密敛财机构),就是此次盗窃尝试的幕后黑手,且受到了中间商的帮助。

该声明发表于《华尔街日报》,称“人们对此已屡见不鲜”。美国联邦检察官办公室和FBI驻洛杉矶和纽约办事处已对该案展开调查,可能会很快提出指控。

《华尔街日报》指出,调查人员发现孟加拉央行攻击中所用代码,与2014年11月《刺杀金正恩》上映前索尼影业黑客事件中的代码有联系。

对索尼影业的攻击,让该公司网络在接受计算机取证专家调查的数周里一直离线。因为泄密邮件被公布在维基解密上,该公司原CEO也引咎辞职。自称“和平卫士”的组织声称对此负责。

去年2月的孟加拉央行劫案,可称为2016年最惊人的网络安全事件。攻击者用其对SWIFT——银行间转账系统的知识,穿透了该银行安全防御层,从孟加拉央行开设在纽约联邦储备银行的账户上,转走多笔资金到其遍布亚洲的多个账户。

转账支付设置在一个周五——孟加拉周末的第一天,该银行几乎没人的时候,给了作案人3天的缓冲时间。

然而,支付指令中的一个低级拼写错误,引起了中转支付的一家代理银行员工的警惕,并最终中断了这些支付操作。

那时,已有1亿美元被转走。尽管其中2000万在被提走前快速撤销了。另一笔款项则在菲律宾马尼拉的一家赌场被拦截,其中一些钱已被洗走。

SWIFT之后承认,针对孟加拉央行攻击,是对该无处不在的支付网络日渐增加的攻击当中的一起。SWIFT承诺改进安全措施,并威胁要驱逐不改进自身IT安全的银行。

联合国协会世界联合会的千年计划在2007年宣称,朝鲜39局每年从非法活动中敛取5亿到10亿美元。

在外,其犯罪活动包括造假、管制物品的生产和保险欺诈。朝鲜国内,39局管理着平壤酒店下榻的外国人的外汇收入,金矿和锌矿,还有农渔产品的出口。

该机构据称成立于70年代末,专门为金氏家族服务。

相关阅读

这就是孟加拉银行被黑8100万美元的真相
谍影重重,是什么将索尼影业打回“纸笔时代”?

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章