朝鲜利用加密货币网络攻击所得利润研发弹头——联合国报告

TL;DR 摘要

• 联合国的一份报告显示，朝鲜一直是大规模网络攻击的幕后黑手。
• 据称，朝鲜利用积累的资金研发核武器。
• 网络攻击的目标是加密货币交易平台和金融机构。

联合国周一公布的一份报告显示，朝鲜在大规模杀伤性武器（WMD）方面取得快速进展，并通过策划网络攻击和非法军售每年赚取数百万美元。

朝鲜一直是对联合国的持续威胁，根据8月的报告，朝鲜已在不同国家部署了超过6000名黑客。报告称，朝鲜外交官还参与“强制性筹款”活动，以支付该国的军事项目。

朝鲜：联合国眼中的网络攻击与威胁发源地

报告指出，平壤“自2009年以来至少筹集了2.7亿美元”。这些资金主要来源于非法军售和网络攻击。据多方报道，朝鲜被认为是近期网络攻击的幕后黑手，包括5月爆发的 WannaCry 勒索软件攻击，该攻击感染了全球数十万台计算机系统。此次攻击导致英国国家医疗服务体系（NHS）以及其他主要组织瘫痪。

赛门铁克安全响应部门（科技巨头赛门铁克旗下的网络安全部门）表示，WannaCry攻击是由平壤实施的。赛门铁克在一份声明中表示：“我们已获悉有关 Lazarus 组织利用最近修复的微软零日漏洞（CVE-2017-0199）发动攻击的报道。我们认为，这一活动已被安全界广泛报道，是 Lazarus 组织利用复杂的社会工程手段分发恶意软件的又一最新例证。”

据联合国报告，朝鲜每年从导弹销售中赚取约20亿美元，比2014年的15亿美元增长了近30%。 

“他们的发现反映了朝鲜持续且顽固地违反联合国决议，”该报告专家组协调员、斯德哥尔摩国际和平研究所（SIPRI）的军火走私专家休·格里菲斯（Hugh Griffiths）说。

近年来，朝鲜领导人金正恩加速了该国的WMD计划，进行了数十次导弹发射和三次核试验。据信，朝鲜拥有20至60枚导弹的 arsenal，其中包括可能打击日本和韩国目标的“舞水端”中程弹道导弹。朝鲜还被认为拥有多种化学武器，包括致命的神经毒剂VX。根据联合国发布的报告，朝鲜通过网络攻击获取资金，并将这些资金用于制造核武器。

报告还发现，朝鲜上个月发动了“大量”网络攻击，窃取了价值近 4亿美元的加密货币。网络攻击者将目标锁定在数字资产、金融机构和加密货币交易平台，以此作为收入来源。据称，在2020年至2022年中期的这段时间里，网络攻击者从北美、亚洲和欧洲的三家加密货币交易所平台窃取了超过5000万美元。

朝鲜的WMD包括网络攻击和非法军售。据斯德哥尔摩国际和平研究所的军火走私专家休·格里菲斯称，朝鲜每年从导弹销售中赚取约20亿美元，比2014年的15亿美元增长了近30%，这是联合国报告所报道的。