【Now新聞台】有網絡安全情報公司發表報告,指去年底開始針對南韓虛擬貨幣投資者的網絡攻擊,是一個據指與北韓關係密切的黑客組織所為,又指組織犯事手法與去年肆虐全球的勒索軟件WannaCry手法非常相似。
南韓多間虛擬貨幣交易所去年先後被黑客入侵,其中Bithumb在去年二月被黑客偷走相當於700萬美元的虛擬貨幣,另一間交易所Youbit亦在一年內兩度被入侵,結果被迫宣布破產,連串事件令人懷疑是北韓黑客所為。
美國一間網絡安全情報公司周二發表報告,指去年底針對南韓虛擬貨幣交易平台及投資者的黑客攻擊,是由與平壤當局有連繫的黑客組織Lazarus所為。
報告指,Lazarus去年底對虛擬貨幣交易所Coinlink的用戶展開黑客攻擊,他們利用南韓一個流行文字處理程式的保安漏洞,入侵對方電腦,偽造假的Coinlink登入畫面,騙取用戶的登入資料,但未知黑客盜取了多少虛擬貨幣。
報告指,黑客所用的惡意程式編碼,與索尼影業在2014年被黑客盜取大量電郵、與去年肆虐全球的勒索軟件WannaCry,背後的程式編碼非常相似,令專家傾向認為三宗事件都是由Lazarus發動。
有電腦保安專家指,在國際社會加強對北韓制裁下,平壤對虛擬貨幣的興趣有增無減。另一間網絡保安機構亦在日前指出,有北韓黑客上月底展開網絡攻擊,透過控制對方電腦進行虛擬貨幣「採礦」,並將獲取的虛擬貨幣傳回北韓境內。