美企称朝鲜对新冠相关制药公司发动网络攻击
分析朝鲜网络攻击的美国FireEye公司Mandiant Threat Intelligence部门的高级分析师Fred Plan认为“网络攻击的内容最直率地反映了封闭国家朝鲜的担忧”,指出朝鲜由于疫情扩大,力争获得有关新冠治疗药的信息。该人还表示也可能是出售这些信息以获得资金。
制药巨头英国阿斯利康、美国辉瑞遭受朝鲜攻击一事已有报道,但首次确认朝鲜以参与开发新冠疫苗的制药公司和研究室为标靶,则是去年5月前后。
Plan分析说“骤然改变了标靶”。还发现一些手忙脚乱的迹象,例如原本窃取防卫产业情报的黑客集团突然被迫改为以疫苗相关信息为标靶,结果使用了“错误”的恶意软件等。包括专门窃取日韩外交情报的集团在内,不同集团同时攻击制药公司等,可见前所未有的“高水平合作态势”。
据称,这是首次发现一贯以盗取外交和防卫情报、赚取外汇为目的的朝鲜黑客瞄准了制药公司。Plan认为:“这显示了朝鲜领导层命令黑客集团以获得新冠相关信息为最优先。”