優易首頁 最新消息 資安新聞
資安新聞
美國政府懸賞500萬美元徵求北韓駭客資訊

美國政府周四祭出500萬美元,要求各方提供北韓駭客及其駭客行動的資訊。

美國國務院、財政部、國土安全部及聯邦調查局(FBI)聯合發布公告,歷數北韓近年透過駭客在全球發動的攻擊,並依據聯合國安全理事會的報告,指稱北韓利用網路攻擊以迴避國際禁運制裁。

報告指出,許多北韓駭客隷屬於北韓情報局(RGB),屬於國家資助的駭客,他們發展出各種惡意程式工具攻擊金融機構及知名企業,以獲利或作為政治報復,使用的手法包括網路洗錢、勒索軟體、挖礦劫持(cryptojacking)、駭入加密貨幣交易平臺,以及發動FASTCash手法遙控銀行系統ATM吐鈔。其「代表作」包括:2014年Sony被駭;2016年孟加拉銀行8100萬美元,經由SWIFT網路被盜轉;2017年殃及150多國的WannaCry 2.0。此外還多次駭入加密貨幣平臺,竊取900萬到2.5億美元的等值加密貨幣。

2016年到2018年間,北韓駭客在名為Hidden Cobra的行動中,於銀行支付交換系統植入惡意程式遙控ATM。相關資安事件包括,2017年全球30多國的ATM,以及2018年23國的ATM,遭駭客遙控吐鈔。

聯合國估計,截至2019年底,北韓駭客利用駭客及洗錢手法,已協助平壤政府從全球銀行攫獲近20億美元。

美國國務院因此透過司法獎勵方案,針對提供北韓駭客活動資訊者,不論是過去或正在進行中的攻擊行動,包括Hidden Cobra行動,最高可獲得500萬美元。也呼籲企業強化網路資安及反洗錢最佳實作、協助通報及配合警方偵辦。

 
資安服務.首選優易

避實擊虛式網路智能欺敵獵捕.主動式網路境外威脅隔離預警.自動化網路威脅破口探索管理.網路威脅情資管理與佈建.IT資源管理與合規檢測.特權帳號管理與審計.防火牆與入侵防禦.網站應用防火牆.電子郵件安控與管理.無線網路安控.網路行為分析與稽核.網路管理與存取控制.系統認證與存取控制.SIEM事件日誌管理與稽核.弱點管理與滲透測試.資安健診服務。

關於優易
   /   
最新消息
   /   
產品資訊
   /   
網路資源
   /   
政府供應契約
   /   
聯絡優易
Copyrights © 2013 All rights reserved.優易資訊股份有限公司    [ 網站設計 / 關鍵字廣告 / 關鍵字行銷 - by fansio ]
10487台北市南京東路三段65號7樓  /  Tel  +886-2-2503-0582  /  Fax  +886-2-2503-0583  /  Email  my_service@securtec.com.tw