立足瑞士 报道世界

美:北韩骇客潜伏网路 受害者仍须当心

(法新社华盛顿14日电) 美国当局今天表示,北韩研发的恶意软体依然潜伏在许多电脑网路中,提供后门让骇客潜入政府、金融、汽车与媒体组织,骇客甚至可能还留在受害者网路里。

美国国土安全部(DHS)发布警报,警告各界注意所谓「隐藏的眼镜蛇」(Hidden Cobra)骇客组织的秘密活动。这个组织又被称为Lazarus。

美国官员今年稍早将2009年以来的连串网路攻击归咎于Lazarus组织,表示平壤政府与这组织脱不了关系。

国土安全部电脑应变中心(Computer Emergency Response Team)今天警告,骇客可能还留在受害者的网路里,以「进一步利用网路漏洞」。

报告指出,一些网路可能感染了Volgmer木马程式,或是名为Fallchill的遥控管理工具。骇客能透过这项工具完全掌控受害者系统。

当局表示,美国联邦调查局(FBI)调查人员怀疑,骇客2016年开始使用Fallchill工具,Volgmer则是2013年就开始使用。

私人安全分析师将「隐藏的眼镜蛇」称为与北韩有关的Lazarus骇客组织,认为他们可能接二连三地策划世界各地的银行网路窃盗案,共造成数百万美元损失。

部分分析人士表示,Lazarus可能也是今年稍早勒索软体WannaCry爆发的幕后主谋。

根据报告,国土安全部与联邦调查局官员表示,Lazarus「将持续藉由网路行动,推动他们政府的军事与战略目标」。(译者:中央社周莉芳)

瑞士资讯SWI swissinfo.ch隶属于瑞士广播电视集团

瑞士资讯SWI swissinfo.ch隶属于瑞士广播电视集团