韓聯社首爾6月7日電 據南韓警察廳國家搜查本部7日消息，去年南韓外交和國安專家遭受的網路攻擊由朝鮮駭客組織“Kimsuky”發起。
6月7日，在首爾市西大門區警察廳，警方公佈網路攻擊案調查結果。 韓聯社
警方調查結果顯示，Kimsuky去年4月至8月向南韓外交、國安專家150人發送包含釣魚連結的電子郵件，並竊取9人的個人資訊，具體包括前任長官和次官級人士3人、現任公務員1人、專家學者4人、記者1人。Kimsuky還實時監視收件人的郵箱2到4個月，竊取附件和郵件地址簿。但警方表示，機密情報未被竊取。
警方和國家情報院對5800多封釣魚電郵進行了分析，並綜合考慮IP地址、發件人的朝鮮風格措辭等因素後，將Kimsuky認定為罪犯。據警方介紹，Kimsuky冒充教授或研究員發送郵件，徵求對宣傳冊或論文的指導意見。在接到回信後，Kimsuky予以回復誘騙收件人驗證身份，在此過程中竊取個人資訊。Kimsuky還向收件人發送感謝郵件，以避免被人懷疑。
警方還在Kimsuky的國內外伺服器中發現2個虛擬貨幣錢包地址，據此推測Kimsuky或企圖盜取錢財，並正在進行進一步調查。
Kimsuky因2014年入侵南韓水力原子能公司官網而臭名昭著。南韓政府本月2日將Kimsuky列入單邊制裁名單。（完）
資料圖片：6月2日，在首爾市鐘輅區外交部大樓，南韓警察廳國家搜查本部網路搜查局局長崔玹碩（右一）和外交部朝核企劃團長李埈一（右二）在記者會上宣佈，將朝鮮駭客組織“Kimsuky”列為單邊制裁名單。 韓聯社
kchy515@yna.co.kr
【版權歸韓聯社所有，未經授權嚴禁轉載複製】
