两名知情人士告诉路透社记者，最近几周，疑似朝鲜黑客试图入侵英国制药商阿斯利康公司的系统，因为该公司正在部署COVID-19疫苗。消息人士称，这些黑客在社交网站LinkedIn和WhatsApp上冒充招聘人员，以虚假的工作机会接近阿斯利康员工。然后，他们发送了自称是工作描述的文件，这些文件中掺杂着恶意代码，旨在获取受害者电脑的访问权限。
其中一名消息人士说，黑客针对的攻击对象广泛，包括从事COVID-19研究的工作人员，但据认为攻击没有成功。朝鲜驻日内瓦联合国代表团没有回应置评请求。平壤此前一直否认实施网络攻击。已成为COVID-19疫苗三大研发商之一的阿斯利康公司拒绝发表评论。研究浙这次攻击的安全人员认为，此次攻击中使用的工具和技术表明，黑客来自于朝鲜。
据三名曾调查过攻击事件的人士称，该活动此前主要针对国防公司和媒体机构，但最近几周转而针对COVID-19相关目标。在COVID-19大流行期间，由于国家支持的黑客组织和犯罪黑客组织争相获取有关疫情的最新研究和信息，针对卫生机构、疫苗科学家和制药商的网络攻击激增。任何被盗的信息都可能被出售以获取利润，用于敲诈受害者，或者给外国政府提供宝贵的战略优势，因为全球政府都在努力遏制一种已经导致全球140万人死亡的疾病。
微软本月表示，它已经看到两个朝鲜黑客组织针对多个国家的疫苗开发者发动攻击。韩国政府上周五表示，该国情报机构挫败了其中一些企图。路透社此前曾报道，黑客今年曾试图入侵领先的制药商甚至世界卫生组织。其中一位消息人士说，在对阿斯利康的攻击中使用的一些账户使用了俄罗斯的电子邮件地址，可能是为了误导调查人员。
朝鲜一直被美国检察官指责发动了世界上一些最大胆和最具破坏性的网络攻击，包括2014年索尼影业黑客攻击和电子邮件泄露，2016年孟加拉国中央银行8100万美元盗窃，以及2017年释放Wannacry勒索病毒。
（消息来源：cnBeta；封面来源于网络）
请登录后发表评论
注册