McAfee：朝鲜黑客涉嫌参与对土耳其金融部门的网络攻击

根据 McAfee 3 月 8 日发布的报告称，朝鲜黑客涉嫌参与土耳其金融部门的网络攻击。

3 月 3 日，McAfee 高级威胁研究小组确认黑客组织 Hidden Cobra 试图破坏土耳其政府支持的金融机构的安全。

尽管 McAfee 没有正式认定来自朝鲜的网络组织是罪魁祸首，但他们在报告中称，相关恶意软件的代码跟一名与朝鲜有关联的黑客特工使用的代码非常相似。

黑客使用了修改过的名为“Bankshot”的恶意软件，利用了 Adobe Flash 中最近发现的一个漏洞进行攻击。攻击者试图用含有受感染的名为《协议》的 Word 文档的电子邮件来引诱受害者。

报告称，这份文件似乎是巴黎一位身份不明的个人与一家加密货币交易所之间关于比特币分发的协议模板。

Bankshot 植入的代码是从类似于加密货币平台 Falcon Coin 的域上分发的，但恶意域名 Falcon.io 创建于 2017 年 12 月 27 日，在法律上与原始平台没有关联。

虽然没有在本次攻击之下有资金被盗的消息，但研究小组认为，这次活动的目的是为了远程访问政府控制的金融机构的内部系统。然而，报告没有具体说明哪些组织受到了这次攻击的影响。

McAfee 团队还发现了两份用韩文撰写的文件，这些文件针对不同的目标，但似乎是同一次黑客活动的一部分。

早在 2017 年 12 月，美国政府就曾就 Bankshot 这款恶意软件发出警告，将其与美国黑客组织“Hidden Cobra”联系起来。美国政府认为，恶意网络犯罪分子为朝鲜政府工作。

韩国曾多次指责朝鲜攻击其加密货币交易，针而对朝鲜的国际制裁也已经加强了快一年。

原文作者：Ana Alexandre
编译作者：Joie

来源链接：cointelegraph.com

—-

编译者/作者：巴比特

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。