Go to Contents Go to Navigation

韓警方:朝駭客團夥去年劫持韓外交國安專家郵箱

滾動 2023年 06月 07日 17:04

韓聯社首爾6月7日電 據南韓警察廳國家搜查本部7日消息,去年南韓外交和國安專家遭受的網路攻擊由朝鮮駭客組織“Kimsuky”發起。

6月7日,在首爾市西大門區警察廳,警方公佈網路攻擊案調查結果。 韓聯社

6月7日,在首爾市西大門區警察廳,警方公佈網路攻擊案調查結果。 韓聯社

警方調查結果顯示,Kimsuky去年4月至8月向南韓外交、國安專家150人發送包含釣魚連結的電子郵件,並竊取9人的個人資訊,具體包括前任長官和次官級人士3人、現任公務員1人、專家學者4人、記者1人。Kimsuky還實時監視收件人的郵箱2到4個月,竊取附件和郵件地址簿。但警方表示,機密情報未被竊取。

警方和國家情報院對5800多封釣魚電郵進行了分析,並綜合考慮IP地址、發件人的朝鮮風格措辭等因素後,將Kimsuky認定為罪犯。據警方介紹,Kimsuky冒充教授或研究員發送郵件,徵求對宣傳冊或論文的指導意見。在接到回信後,Kimsuky予以回復誘騙收件人驗證身份,在此過程中竊取個人資訊。Kimsuky還向收件人發送感謝郵件,以避免被人懷疑。

警方還在Kimsuky的國內外伺服器中發現2個虛擬貨幣錢包地址,據此推測Kimsuky或企圖盜取錢財,並正在進行進一步調查。

Kimsuky因2014年入侵南韓水力原子能公司官網而臭名昭著。南韓政府本月2日將Kimsuky列入單邊制裁名單。(完)

資料圖片:6月2日,在首爾市鐘輅區外交部大樓,南韓警察廳國家搜查本部網路搜查局局長崔玹碩(右一)和外交部朝核企劃團長李埈一(右二)在記者會上宣佈,將朝鮮駭客組織“Kimsuky”列為單邊制裁名單。 韓聯社

資料圖片:6月2日,在首爾市鐘輅區外交部大樓,南韓警察廳國家搜查本部網路搜查局局長崔玹碩(右一)和外交部朝核企劃團長李埈一(右二)在記者會上宣佈,將朝鮮駭客組織“Kimsuky”列為單邊制裁名單。 韓聯社

kchy515@yna.co.kr

【版權歸韓聯社所有,未經授權嚴禁轉載複製】

主要 回到頂部