Go to contents

北韩网络窃取虚拟货币的手法

Posted February. 07, 2018 08:38   

Updated February. 07, 2018 08:38

한국어

北韩黑客去年至少袭击韩国的两处虚拟货币交易所,窃取了价值约260亿韩元的虚拟货币,这一行径被国家情报院在调查中发现。他们向交易所会员发送用来网络袭击的电子邮件,引诱会员前往伪造的虚拟货币交易所网站,窃取了用户名和密码。他们还冒充交易所员工给会员打电话,以“出于加强安保所需”为借口骗取了认证码。他们还向交易所发送伪装成招收员工申请书的黑客电邮。一旦打开电子邮件,恶意代码就会潜入交易所网络。

▷由于国际社会的制裁,北韩的煤炭、水产品和服装代加工出口等遇阻,北韩对中国的贸易赤字达到19.6亿美元,这是北韩政权成立以来的最大规模。由于被指认为2016年孟加拉国中央银行黑客事件的主犯,北韩被赶出了连接全世界银行的环球同业银行金融电讯协会(SWIFT),网络袭击银行变得越来越困难。北韩失去了获得外汇的正当渠道,开始袭击安全措施脆弱的虚拟货币交易所,对北韩的制裁出现了漏洞。

▷北韩在1985年设立了四年制的朝鲜计算机学院,用以培养计算机人才。1999年和2001年,北韩还分别在金日成综合大学和金策工业大学设立了信息技术学院。在美侨胞、平壤科技大学名誉校长朴赞谟2016年在接受“美国之音”采访时说,“我认为,北韩在计算机方面的水平,在一些领域和美国相同。”

▷北韩想在交易所里把虚拟货币变成现金并不容易。它可以在第三国购买原材料,然后用虚拟货币结算,或者通过个人之间(P2P)的交易来兑换成现金。中国关闭了虚拟货币的交易,但个人之间虚拟货币与现金的交换仍比比皆是。把偷来的虚拟货币多次交换成其他虚拟货币,可以逃避追踪或使得交易情况难以被追踪,最后换成被称为“黑币”的“门罗币”等其他虚拟货币。世界最底层的贫困国家北韩,正以世界级水平窃取使用第四次产业革命核心技术的虚拟货币,这不能不是一种讽刺。


鄭世鎭 mint4a@donga.com