6月7日訊 美國(guó)網(wǎng)絡(luò)安全公司 FireEye 稱，美朝會(huì)談臨近，俄羅斯和中國(guó)的黑客組織正加大力度對(duì)韓國(guó)實(shí)施網(wǎng)絡(luò)間諜行動(dòng)。

FireEye發(fā)現(xiàn)兩大黑客組織活躍

根據(jù) FireEye 的說(shuō)法，最近針對(duì)韓國(guó)政府和金融機(jī)構(gòu)的網(wǎng)絡(luò)行動(dòng)發(fā)生在2018年5月，并稱其發(fā)現(xiàn)多起黑客攻擊企圖與中國(guó)和俄羅斯的高級(jí)持續(xù)威脅組織（APT）有關(guān)。

TempTick 和 Turla

FireEye 稱，其最近發(fā)現(xiàn)活躍的兩大 APT組織為 TempTick 和 Turla。TempTick 在5月初其傳播的 Word 文檔中嵌入惡意軟件，Turla 曾于4月發(fā)起基于 JavaScript 的攻擊。FireEye 的研究人員還表示：

TempTick 網(wǎng)絡(luò)間諜組織自2009年開(kāi)始活躍，主要針對(duì)亞太地區(qū)的目標(biāo)，尤其日本和韓國(guó)，該組織已將目標(biāo)瞄向國(guó)防、重工、航空航天、科技、銀行、醫(yī)療、汽車(chē)和媒體等多個(gè)行業(yè)。FireEye 研究人員表示，TempTick 被認(rèn)為是由中國(guó)政府支持的網(wǎng)絡(luò)間諜組織。

Turla 是一支先進(jìn)復(fù)雜的網(wǎng)絡(luò)間諜組織，據(jù)認(rèn)為由俄羅斯政府支持，并為其效力，自2006年（甚至更早）便開(kāi)始活躍。研究人員認(rèn)為，Turla的目標(biāo)是全球的政府機(jī)構(gòu)，長(zhǎng)期以來(lái)一直在刺探情報(bào)，以協(xié)助俄羅斯在國(guó)際舞臺(tái)上做出對(duì)其有利的決策。

韓國(guó)“三面楚歌”？

FireEye 的研究人員表示，美朝首腦會(huì)談將討論朝鮮的核計(jì)劃。越是臨近這次首腦會(huì)談，針對(duì)韓國(guó)開(kāi)展的網(wǎng)絡(luò)攻擊企圖越加凸顯了韓國(guó)當(dāng)前所面臨復(fù)雜威脅。對(duì)于攻擊者的具體攻擊目標(biāo)目前尚不清楚，且是否已成功入侵了韓國(guó)重要的政治組織機(jī)構(gòu)亦未可知。

美媒報(bào)道稱，韓國(guó)作為美國(guó)的重要盟友必定會(huì)發(fā)揮微妙的平衡作用。韓國(guó)已承諾要尋求外交突破，并與朝鮮建立友好關(guān)系，但其在網(wǎng)絡(luò)空間面臨的威脅可能會(huì)讓一切努力徒勞。美媒還稱，“盡管朝鮮和韓國(guó)政府都承諾要維護(hù)朝鮮半島和平，但韓國(guó)仍面臨來(lái)自朝鮮“高能黑客軍團(tuán)”的持續(xù)攻擊。”

FireEye 高級(jí)經(jīng)理（本·里德）表示，韓國(guó)除了要面對(duì)朝鮮最持續(xù)、最強(qiáng)大的威脅，還必須應(yīng)對(duì)來(lái)自中國(guó)和俄羅斯的先進(jìn)持續(xù)威脅。里德表示，隨著美朝首腦會(huì)談臨近，各界高度關(guān)注朝韓關(guān)系，他預(yù)計(jì)，此類(lèi)黑客行動(dòng)將繼續(xù)“加快”。

據(jù)《華爾街日?qǐng)?bào)》報(bào)道，F(xiàn)ireEye 2018年3月發(fā)現(xiàn)“中國(guó)黑客組織Tonto”發(fā)起的攻擊活動(dòng)，并稱該組織以韓國(guó)海岸警衛(wèi)隊(duì)的名義發(fā)布虛假招聘信息，并傳播惡意文件。FireEye 還認(rèn)為，Tonto 組織與參與部署美國(guó)薩德導(dǎo)彈系統(tǒng)的韓國(guó)實(shí)體2017年遭遇的攻擊有關(guān)，該報(bào)道稱美國(guó)在朝鮮半島部署薩德系統(tǒng)激怒了中國(guó)。