朝鲜黑客劫持计算机以挖掘加密货币

随着平壤政权在更严厉的国际制裁下扩大了对现金的搜寻，朝鲜黑客正在劫持计算机以开采加密货币。

据韩国政府支持的金融安全研究所 (Financial Security Institute) 领导黑客分析小组的Kwak Kyoung-ju称，2017年夏季，一个名为Andariel的黑客部门在一家韩国公司没收了一台服务器，并用它开采了大约70枚Monero硬币，截至12月29日价值约25,000美元。

此案突显了网络攻击者对数字货币的需求日益增长，这些数字货币正成为金正恩政权的收入来源。随着世界通过制裁削减石油供应和其他贸易禁令，加强对其常规资金来源的控制，朝鲜正在加速对海外现金的追求。

夸克说: “如今，安达里尔正在追求任何能产生现金的东西。”“积尘日积月累筑山。”Kwak说，黑客可能已经抓住了其他计算机来挖掘加密货币，并且似乎更喜欢Monero，因为该货币比比特币更注重隐私，更容易隐藏和洗钱。Andariel能够控制其运营商未发现的服务器。

如果解决了复杂的数学问题，就可以获得加密货币，但它需要高性能的计算机，而这些计算机通常只有公司才能负担得起。并非每家公司都在保护计算机免受黑客攻击上花费那么多。比特币交易所Youbit的所有者Yapian在12月中表示，它将在被攻破后关闭。

与比特币一样，Monero使用矿工网络来验证其交易。但是它混合了多个交易，使追踪资金来源变得更加困难，并采用了 “双键隐身” 地址，这使得很难确定收件人。韩国调查人员正在调查其嫌疑人中的朝鲜。安全研究员FireEye Inc在9月表示，该国的黑客正在增加对首尔加密货币交易所的攻击。

美国最近还将WannaCry勒索软件攻击归咎于朝鲜，该攻击影响了全球2017年的数十万台计算机。黑客要求比特币以换取解锁他们用恶意软件编码的文件。朝鲜否认在网络犯罪中扮演任何角色。

根据与之打交道的研究人员的说法，过去一年来自朝鲜黑客的大多数攻击都集中在经济利益上，而不是政府机密。随着联合国正在加紧努力，以减少该政权用来推动其核武器发展的资金流动，今年的重点转移可能会加速。

“朝鲜的威胁意味着对政府和国防的攻击，但现在它们正笼罩在私营部门，” 首尔政府管理的韩国互联网安全中心首席分析师李东根在一个论坛上说。“他们主要是为了财务目的而获得信息。”