报告也显示,今年3月,疑似朝鲜黑客也以《纽约时报》招聘人员的身份,寄出一份假电邮附件。
(纽约彭博电)最新调查显示,疑似为朝鲜效力的黑客正冒充西方媒体记者,与美国和韩国政府组织、学者和智库接触,以收集有关核安全政策与对朝政策的情报。
根据美国网络安全公司曼迪昂特(Mandiant)星期二(3月28日)发布的报告,最近几个月,网络间谍组织APT43的黑客冒充了美国之音记者与相关专家联系,向他们询问有关和安全政策和武器扩散的问题。
网安专家指出,APT43尤其擅长盗取个人信息,并用这些信息来创建假账号与注册域名。据悉,这个组织假冒康奈尔大学等机构设立了假网站。
据悉,这些黑客也使用恶意软件来获取加密货币,并开出数百美元的酬劳,征求学者代写研究论文。
报告列出的一则短信显示,自称是美国之音记者的黑客向未具名的收信人询问,在朝鲜频频试射导弹之际,他们是否预期日本会增加国防预算。
曼迪昂特是谷歌云(Google Cloud)的网络威胁情报单位。公司副总裁全球情报主管乔伊斯(Sandra Joyce)说,这些黑客很可能听命于朝鲜侦察总局。