发布
全球iGaming领袖
百万iGaming从业者首选出海平台:
首页>资讯频道>资讯详情

深度:金将军出手了,朝鲜黑客组织盗取15亿美元ETH

PASA Original
PASA Original
·火星

故事将从黑客部队的一员朴镇赫展开。作为王牌部队中的核心成员,朴镇赫有卓越的战绩。

朴镇赫(曾用朴光振等名字),FBI头号通缉犯,毕业于朝鲜顶级学府,受雇用于Chosun Expo公司,为全世界各地的客户编写网络游戏和菠菜软件。朴镇赫很努力,起早贪黑,白天扣代码,晚上做黑客。编程行业内有句话很出名,"talk is cheap, show me the code"。下面朴镇赫将展示他的code。

朴镇赫

索尼影业黑客入侵事件

2014年,索尼影业准备上映一部喜剧片,名为《采访》,主要描绘的是美国中央情报局假借脱口秀节目对将军的采访之机,发动朝鲜政变,并暗杀金将军。

这可不得了,将军怒了,出动王牌黑客部队Lazarus Group。Lazarus Group(也称和平卫士,据称由朝鲜政府运营)扬言一旦此片发行,将发动恐怖主义行动。

和很多人一样,索尼影业也懵逼了,朝鲜居然还有黑客?

如果你这么想你就错啦,朝鲜不仅有黑客,他们的计算机水平甚至比世界大部分程序员都强!毕竟世界上其他地方程序员背后没枪指着,只能靠主动能动性。

索尼影业思来想去,犹豫再三,终于决定——在圣诞节当天如期上映。

Lazarus Group很气愤,这是不把我当回事啊。圣诞节当天,索尼影业被黑的底掉。超过100TB的数据泄露,其中包括内部员工的邮件往来记录、内部员工社保号等。歪个楼,泄露的邮件里面包含帕斯卡尔和漫威影业多位高管的电邮,意外揭露了为什么蜘蛛侠能够在漫威宇宙现身。

看到这里,你没猜错,这就是王牌黑客朴镇赫的出道之战,并在这件事发生的6年后被揭露。

孟加拉银行大劫案

此后,2016年发生了一件震惊全球的孟加拉国央行劫案。如果说2年前是他的出道之战,那么这次就是他的成名之战。

2016年2月,Lazarus Group黑客组织向SWIFT(环球银行金融电信协会)发出35条欺诈指令,要求将10亿美元没美国纽约联邦储备局转入孟加拉央行账户。

遗憾的是,百密一疏,他们犯了一个小小的拼写错误,导致指令被拒。因为一艘伊朗货轮叫朱庇特,所以这个词是一个敏感词。而使用这个词会触发预警系统,自动中断执行指令,并重新审核了交易指令,这也就导致了他们提交的35条指令中30条指令被拒,5条被执行,只成功盗走1亿美元。

你以为这就结束了?没有!他们又犯了一个拼写错误。。。

他们将其中2000w美元转入一个叫做莎丽卡基金会的账户,但是他们把基金会的Foundation拼成了Fundation导致交易被审核,没来得及完成就被追回了,不过另外的8100w美元直到今天也没有被追回。

代表作 WannaCry 2.0 病毒

还记得几年前那个嚣张的勒索病毒吗?甚至波及到公安内网,国家互联网应急中心还曾发过通报。

这个病毒利用NSA的EternalBlue的漏洞利用程序透过互联网对全球的windows系统进行攻击,攻击后利用AES和RAS算法对用户的文件进行加密,勒索用户的比特币。

普通用户可能无所谓,资料不值钱,大不了格式化重装系统。但是很多企业、高校、政府的资料还是很有价值的,

截至2018年这个病毒攻击超过150个国家和地区,造成很多恶劣的影响。

比如英国医疗系统的运作受到影响,部分手术被取消,救护车被迫分流。香港电脑保安事故协调中心、哥伦比亚国立卫生研究院、德国铁路系统、印度安得拉邦警察局等受到影响,台湾竹科、中科与南科厂区停工,日本峡山市汽车工厂停工,等等不一而足。

其实从这里可以看出,将军对于搞钱还是挺专业的,甚至他在搞钱上没有朋友或者敌人之分,一视同仁。所以也就有了最近的这次大事件——Bybit15亿美元被盗。

Bybit15亿美元被盗

Bybit是一家新加坡的加密货币交易所,同行之中也能排前十了。

朝鲜和新加坡的关系还是挺不错了,金家大胖的女儿金敬姬、女婿张成泽和其他的达官显贵造访最多的就是新家坡。朝鲜在新加坡的商务代表处要早于韩国。

2018年懂王和将军的会晤,也是美国和朝鲜各自领导人的首次会晤,就在李家坡。

上面说了,将军不管朋友与敌人,专心搞钱,Bybit也这次遭了殃。

这里说下大概原理,冷钱包为多签授权,如果其中一个人的电脑被黑(也可以是符合社会工程学的黑,买通内鬼),从而注入病毒伪造转账界面,把转账操作变成授权合约的操作,授权人和另外两位首位确认都没认真看的情况下点了同意,那么他们的计划就执行成功了。后续只需要在链上分多个账户慢慢转移就行了。

此事发生后,Bybit 启动“赏金追回计划”,奖励为失窃资金的 10%。赏金总额基于事件发生时价值超过 14 亿美元的被盗 ETH 的可验证追回金额计算。若全部资金追回,赏金总额可能高达 1.4 亿美元。朋友们,发家致富就在此时啊!

最后再聊聊朝鲜黑客组织

除了上述的案例外,其实朝鲜黑客组织可是得手过很多次的。

KuCoin 交易所被盗、Ronin 跨链桥被盗、Defiance Capital 创始人个人钱包被黑。他们的实战极为丰富。

上世界从80年代开始,朝鲜政府耗费了大量力气进行黑客培训,内部制定代号为“Secret War”。

叛逃的前朝鲜侦察总局成员张世律曾科普过。

朝鲜早在80年代就开始布局网络战,搞了个代号"Secret War"的秘密计划。用他的话说:"比起核弹,我们的键盘才是真正的大杀器。"

要进这个组织可不容易,张世律的母校——朝鲜自动化大学就是黑客界的"霍格沃茨"。每年5000多人抢100个入学名额,录取率比常春藤还低。

入选的"黑小将"们得经历九年"魔鬼训练营",17岁起每天泡在代码堆里,专攻怎么破解Windows系统,研发独门病毒。

更绝的是,他们还得玩"角色扮演"——被派去目标国家潜伏两年,学当地语言文化。有成员表面是贸易公司职员,背地里却在编写攻击程序。

你可能觉得奇怪:这些能自由上网的年轻人,看到外面的花花世界不会动摇吗?

平壤早就打好了算盘。给黑客开2000美元月薪(是驻外大使的两倍!),送平壤185平豪宅,还能把全家户口迁到首都。这待遇搁朝鲜简直是"人上人",难怪张世律说:"就算你拿韩国总统府的工作来换,他们眼皮都不眨。"

最讽刺的是,这些顶级黑客很多出身普通家庭。朝鲜搞技术岗都要查三代背景,但这些年国际制裁逼得将军不得不"不拘一格降人才"。

将军靠网络攻击每年能赚数十亿美元外汇,键盘可比印钞机好用多了。

自行脑补手持键盘的哈利:”罗恩,这玩意可比印钞机好用多了!“。

看着账户中不断涌入的美元,将军心想,虽然他每天只有24小时的使用权,但这些都是属于全体朝鲜人民的。念及至此,脱口而出:”你的盐我的醋,潮汕人民注意米和锅,晚睡!“。

朝鲜
朝鲜
阿联酋
阿联酋
#其他#Bybit15亿美元被盗AI朴镇赫AI索尼影业AIWannaCryAIETH盗窃AIBybitAILazarusGroup

风险提示:所有资讯内容均来自于用户创作,请保持客观立场自行分辨内容观点。

PASA Original
PASA Original
280分享
加密市场风暴:Bybit重大漏洞曝光,15亿美元数字资产被劫!

加密市场风暴:Bybit重大漏洞曝光,15亿美元数字资产被劫!

11篇文章·12k阅读
登录后参与评论

评论区0

发布首次评论~

发布首次评论~