北京
一份由網絡安全公司CrowdStrike發布的最新報告，揭示了一個令人不安的趨勢：過去一年，美國科技企業記錄的“手動鍵盤入侵”事件中，有將近一半被指向了朝鮮黑客。這些攻擊者不再只是躲在暗處掃描漏洞，他們直接偽裝成求職的遠程IT員工，走進公司的內部系統。
這份覆蓋2025年4月至2026年5月的年度網絡安全態勢報告指出，被CrowdStrike內部命名為“著名千里馬”的朝鮮黑客組織，占到了同期科技行業所有國家支持型攻擊活動的47%。這些行動被視為服務于金正恩政權，其目的明確——竊取信息和加密貨幣，為遭到國際法禁止的朝鮮核武器計劃輸送資金。
“手動鍵盤入侵”是CrowdStrike重點跟蹤的一類活動。與那些能被常規安全工具捕獲的自動化惡意軟件不同，這類入侵背后是真實的人類黑客，他們進行操作時更加隱蔽、更善于規避檢測。攻擊鏈條通常以被盜的密碼或憑證為起點，隨后，黑客會濫用目標系統中已有的合法工具，逐步建立起長期的持久訪問權限。
“著名千里馬”最顯著的策略是身份偽造。其組織成員假裝成開發者、程序員或IT人員，使用虛假身份向美國、歐洲和亞洲的科技公司申請遠程職位。為了騙過面試與背景審查，他們會動用人工智能實時生成深度偽造的人臉圖像，并配合盜取的護照、駕照等欺詐性身份證件，將自己包裝成美國或其他國家公民。這種精心偽裝背后，是朝鮮因持續開發核武器而承受的西方及聯合國嚴厲制裁——受限的身份使得他們難以通過正常途徑獲取資金與情報。
一旦成功滲透，這些冒牌員工不僅會竊取知識產權和敏感商業信息，還能從受雇公司賺取合法薪水，而這些錢最終會流向朝鮮政權。更糟糕的是，被盜數據常常被當作勒索的籌碼。當這些潛伏者的行為暴露后，他們往往會威脅把竊取的內部資料公之于眾，除非公司支付贖金。通過這種模式，黑客將單一的技術入侵，演變成了持續的情報竊取和直接的經濟犯罪。
此外，加密貨幣是朝鮮的另一個關鍵目標。黑客會專門盯上區塊鏈領域的開發者，試圖盜取大量加密資產。在難以接入西方銀行體系的情況下，金氏政權將這些數字資產用作繞過制裁的金融通道。多年以來，朝鮮通過此類網絡攻擊攫取了數十億美元加密幣，僅2025年一年，這個數字就達到了約20億美元。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
