朝鲜黑客是如何成功黑掉中美研究人员的？




点击上方蓝色字体，关注我们

谈到朝鲜，大家可能都不会陌生。作为地球上最为孤立封闭的一个国家，我们经常能听到很多朝鲜人民水深火热的生活传闻。

朝鲜全国GDP比不上汕头市（363亿）

然而近日，Google网络安全威胁分析部门披露了一起由朝鲜黑客发起的滲透活动，他们发现这批黑客不仅专业素质过硬，而且被黑的对象都是各大公司组织内的开发人员和漏洞研究人员。

在朝鲜 网络技术人员地位极高

好家伙，看来这帮黑客是专挑硬茬下手，难不成现在邻居黑客的水平都这么高了么？都开始直接骇入各个大国的技术同行了？
莫非以为自己是平头哥？
当我看完了Google的分析报告之后，终于发现了不对劲。原来这帮“技术高超”的朝鲜黑客团，是通过在推特上演戏的方式，用技术交流做幌子，骗取了技术大牛的信任并骇入了他们的服务器。

怎么感觉剧情似曾相识呢
这些攻击者首先创立了一个分享网络安全知识的博客，发布了一些有模有样的漏洞分析类文章。关键是这些黑客确实有些水平，文章质量也非常硬核，这甚至吸引了一些真正的安全人员主动向网站投稿，持续了大概四个多月，这个博客在圈子变的越来越出名。
这时候骚操作就来了，他们在发布博客的同时还创了很多虚假的研究人员推特账号，并且每个账号的主页都关联了博客的链接。

伪装账号的主页基本都链接了博客地址

接着然后主动去私信真正的研究人员去交流学习，并且试探询问这些单纯的技术哥，是否愿意跟他们一起合作研究漏洞相关的知识。

对于非研究人员 黑客们显得很有礼貌 
而安全人员毕竟对漏洞研究非常着迷，对于漏洞合作还是无法抗拒的，当场就笑嘻嘻地接受了“热心研究人员”发来的Visual Studio工程文件。

对于目标用户 黑客们就不客气了
结果可想而知，不仅文件内置了恶意代码，就连博客的页面也暗藏了用于攻击的漏洞，这些恶意代码会感染使用者的服务器，这极有可能导致公司的重要数据被泄漏，甚至安全研究人员尚未公开的重大漏洞资料也会被盗取。
据称目前已被发现入侵的国家有中国、美国、俄罗斯等十多个国家。根据后续的追踪分析发现国内数家公司都有被入侵的痕迹，从中我们可以看到一些熟悉的身影。

据传的一部分被入侵名单

目前官方已经将这批伪装人员的推特账号全部封停。由于时间过了四个月之久，官方怀疑这批攻击已经使得攻击者成功获得一些重大的漏洞成果，并极有可能会用在后续的攻击里，因此大量相关人员都已经被警告严密防范下一次漏洞攻击。

16年对SONY的勒索行动也是朝鲜黑客的成名战之一
不知怎的，这帮朝鲜黑客的形象在我心里变的逐渐清晰起来，待我定睛一看，好家伙，这波操作不就是海王哥哥炸鱼塘，骗完感情又骗钱嘛。要知道未公开的0day漏洞都是极具价值的，果然现实永远比电影更离谱，这句话甚至应验在人类智商顶端的网络安全领域。

《反欺骗的艺术》的作者文·米特尼克曾说过：“人为因素才是安全的最大软肋。”
而这种从社交媒体层面来渗透的行动就被称为社工攻击（社会工程攻击），旨在用使用社会关系和人类情感来自然地解决一些复杂的难题。
毕竟只要有人性存在，不管存在多么高超的技术，仍然是有弱点可循的。


—— 推荐阅读 ——






（商务合作请联系：lin.chen@office.feng.com）

 你有「在看」吗 ？

标签：
  1. 上一篇：招聘3D打印人才：软件工程师、纳米复合材料研究、金属工程师等
  2. 下一篇：重磅揭秘：手机这样泄露你的隐私！我们该如何防御？| 全景读书会

最新文章

  1. 武汉有几个火车站和高铁站（武汉都有哪几个火车站）2024-05-02
  2. 岗巴县召开2024年扫黑除恶斗争领导小组第一次推进会2024-05-02
  3. 罗塔牌（塔罗牌可信吗）2024-05-02
  4. 北京中医药远程教育学院官网（北京中医药远程教育学院官网登录）2024-05-02
  5. 魔兽世界黑龙宝宝掉率（tbc黑龙宝宝）2024-05-02
  6. 珠江钢琴各系列对比（珠江钢琴各个系列）2024-05-02
  7. 有一个智者他叫孔子他在修身仿写（有一位智者,他叫孔子仿写）2024-05-02
  8. 民生兴义| 康养胜地 人文兴义：民航集市有序施工 市民休闲新去处2024-05-02
weiphone_2007
威锋网 微信号：weiphone_2007 扫描二维码关注公众号
优质自媒体

小编推荐

  1. 1 落造句（落叶造句）

    大家好，小伟今天来为大家解答落造句以下问题，落叶造句很多人还不知道，现在让我们一起来看看吧！1、20、雨落在小草上，看，草儿轻轻地在微

  2. 2 离家出走怎么生存（离家出走该如何生存）

    大家好，小美今天来为大家解答离家出走怎么生存以下问题，离家出走该如何生存很多人还不知道，现在让我们一起来看看吧！1、问题二：离家出走

  3. 3 怎么查公积金账户余额（苏州怎么查公积金账户余额）

    大家好，小娟今天来为大家解答怎么查公积金账户余额以下问题，苏州怎么查公积金账户余额很多人还不知道，现在让我们一起来看看吧！1、查询这

  4. 4 喜鹊寓意（喜鹊寓意）

    大家好，小美今天来为大家解答喜鹊寓意以下问题，喜鹊寓意很多人还不知道，现在让我们一起来看看吧！1、喜鹊的寓意有喜事到家、吉祥如意等，

  5. 5 就在今晚！怀化这些地方有暴雨→

    湖南省景象台估计今晚至来日湖南中南部局地有暴雨、大暴雨并伴有雷暴大风、冰雹等强对流天色湖南最新天色预告今天白日到晚上，湘西、湘南有

  6. 6 莱商银行网银助手下载（莱商银行网银助手下载官网）

    大家好，小豪今天来为大家解答莱商银行网银助手下载以下问题，莱商银行网银助手下载官网很多人还不知道，现在让我们一起来看看吧！1、首先，

  7. 7 机械制图符号大全（机械制图符号大全及含义）

    大家好，小豪今天来为大家解答机械制图符号大全以下问题，机械制图符号大全及含义很多人还不知道，现在让我们一起来看看吧！1、GB／T 4459.5－

  8. 8 什么叫ka经理ka是什么意思（ka经理具体工作流程）

    大家好，小乐今天来为大家解答什么叫ka经理ka是什么意思以下问题，ka经理具体工作流程很多人还不知道，现在让我们一起来看看吧！1、冠以KA经理

Copyright 2024 优质自媒体，让大家了解更多图文资讯！