美政府发布警告 称朝鲜可能发起新一轮网络攻击

据美联社报道，随着朝鲜向纽约派出了一名高级顾问、为其可能的核峰会做准备，特朗普政府于星期二发布了一项关于朝鲜恶意网络活动的新警告。来自美国联邦调查局和国土安全部的技术警报中，重点描述了两款恶意软件，据说它们被用于攻击美国航空航天、金融、媒体等企业的基础设施。在持续的至少 9 年时间里，其涉及信息窃取和远程网络操控。

近年来，美国指责朝鲜方面发动了一系列的网络攻击，目前尚不清楚这一最新警告的发布时机有何意义。与此同时，美国总统特朗普正寻求与朝鲜领导人举行核谈判。

为给峰会做准备，曾任四星陆军上将和军事情报主管的金永哲（Kim Yong Chol），将在纽约与美国国务卿 Mike Pompeo 会面 —— 一名朝鲜高级官员访问美国，本就是一件极为罕见的事情。

2014 年的时候，索尼影视娱乐疑似因为讽刺朝方的《采访》一片，遭遇了一起严重的黑客入侵事件，而金永哲被高度怀疑参与了此事。

在美方最新公布的警报中，提到了一种名为 Joanap 的远程访问工具、以及一种名为 Brambul 的消息阻塞蠕虫。报道称，该恶意软件是朝方“隐形眼镜蛇”（Hidden Cobra）网络活动的一部分：

FBI 对该组织用于维持利用其网络受害者的 IP 地址有很高的信心，至少从 2009 年开始，Hidden Cobra 可能就一直在使用 Jonap 和 Brambul 这两款恶意软件。

其在美国和全球有许多受害者，包括新闻媒体机构、航空航天、金融、以及关键基础设施等行业。

美国政府已经确认了超过 85 个被其攻陷的网络，这些地址和建议的补救措施被一起分发，官方敦促私营企业立即向国土安全部 NCCIC 或 FBI Cyber Watch 上报任何可疑的恶意软件活动。

稿源：cnBeta，封面源自网络；