据韩国国家警察厅称,朝鲜黑客在今年 3 月开始的网络钓鱼活动中成功锁定了韩国政府官员。黑客冒充记者,重点攻击了近 1500 人,包括退休和在职政府官员。
当局报告称,从 3 月到 10 月,共有 1,468 名受害者落入了这一精心策划的骗局。
网络犯罪分子的活动明显升级,他们成功入侵了 19 名受害者的加密账户,并在超过 147 个代理服务器中植入了加密挖掘恶意软件。
记者和政府实体
黑客采用了复杂的手段,假冒韩国记者和政府机构,包括国家税务、养老金和医疗保险服务等实体,以及韩国国家警察厅。
在这些伪造的身份下,犯罪者向目标发送了令人信服的网络钓鱼电子邮件。
这些欺骗性电子邮件作为最初的联络点,诱使毫无戒心的收件人(其中有 57 名政府官员)点击恶意链接。只需点击一下,受害者就会在不知情的情况下将恶意软件释放到他们的设备上,从而使黑客能够访问这些被入侵系统中存储的敏感数据。
日益增长的关切:不断扩大的范围和采取的行动
警方注意到,朝鲜黑客攻击活动的范围和规模在全年呈扩大趋势,令人担忧。
作为回应,当局已采取行动,识别并关闭了与这些恶意活动相关的 42 个钓鱼网站。
这种有针对性的网络钓鱼活动凸显了该地区网络威胁不断变化的性质。攻击的激增强调了加强网络安全措施的迫切需要,以防止敏感信息落入不法分子之手。