2023/08/21

美國與南韓將舉行聯合軍演,南韓警方20日證實,北韓駭客組織從去年4月起,多次嘗試利用釣魚信件,駭入相關人員電腦竊取資料,但研判未成功取得軍演相關情報。
南韓京畿南部警察廳安保搜查科發布資料表示,北韓駭客組織Kimsuky從去年4月起,持續發送惡意電子郵件給參與美韓聯合軍演的南韓模擬實戰業者旗下員工,今年1月左右成功盜用該公司員工的電子郵件帳號,於公司電腦內安裝病毒,取得公司營運資料、郵件發送內容及員工個資等情報。
美軍調查機關發現相關駭客攻擊後,與南韓警方合作調查,發現駭客攻擊使用的IP與2014年Kimsuky駭入南韓水力發電廠相同,且信件部分內容使用北韓用語,加上美韓軍方21日至31日將舉行乙支自由護盾聯合軍演,當局判斷這些駭客攻擊應是Kimsuky所為,南韓警方表示正與美方持續合作調查,並補強相關資安防護措施。
Kimsuky為北韓偵察總局旗下駭客組織,多以軍事、能源及基礎設施為目標進行駭客攻擊,去年也曾對南韓多名外交、安保相關人員大量發送釣魚信件。南韓政府今年在北韓嘗試發射軍事偵察衛星後,將Kimsuky列入單邊制裁名單。 【記者 林曉明整理報導】