研究發(fā)現(xiàn)金正恩的網(wǎng)絡(luò)部隊(duì)正在迅速壯大

在朝鮮首都平壤Moonshin-dong區(qū)的大同江畔，研究人員可能發(fā)現(xiàn)了神秘的121局總部。

據(jù)悉平壤的121局是由最優(yōu)秀、最聰明的網(wǎng)絡(luò)攻擊精英組成，確切規(guī)模尚不清楚。

作為一個(gè)封閉的孤立國家，其基礎(chǔ)設(shè)施非常落后，網(wǎng)絡(luò)操作幾乎可以肯定在國外。

在其鄰國可能有他們的秘密據(jù)點(diǎn)，據(jù)說可能位于中國遼寧省的沈陽市。

惠普公司精確定位到攻擊來自于一家酒店的地下室，這家酒店被游客網(wǎng)上評(píng)論為：“整潔干凈，配有朝鮮掛毯和枕頭。”

如你所料，這就是“偉大的互聯(lián)網(wǎng)”。

數(shù)字記錄追蹤

朝鮮黑客究竟做過什么、或者多大能力，這個(gè)很難估計(jì)。

研究人員通過數(shù)字記錄追蹤來確定其行為模式。據(jù)說121局經(jīng)常使用一個(gè)獨(dú)特的惡意代碼用來掩蓋自己的痕跡。

　　朝鮮叛逃者金恒光教授向BBC透露了潛在的朝鮮網(wǎng)絡(luò)攻擊

但也有一些研究者對(duì)朝鮮的網(wǎng)絡(luò)攻擊能力表示質(zhì)疑。去年的索尼影業(yè)公司黑客事件，美國情報(bào)機(jī)構(gòu)矛頭直指朝鮮，朝鮮當(dāng)然予以了否認(rèn)，有人認(rèn)為這是某個(gè)復(fù)雜的幕后黑客集團(tuán)刻意模仿朝鮮121局的行事風(fēng)格。

除了網(wǎng)上追蹤，人脈廣泛的叛逃者也提供了很多黑幕。

我拜訪了朝鮮叛逃者金恒光教授，他在首爾有間辦公室。

金恒光教授曾在咸興計(jì)算機(jī)技術(shù)大學(xué)任教，曾經(jīng)給121局成員上過電腦課，旨在給朝鮮軍隊(duì)傳授電腦知識(shí)。

金教授說他當(dāng)年23歲，他并不教授黑客技術(shù)，他給學(xué)生們教授一些電腦基本知識(shí)，如網(wǎng)絡(luò)和數(shù)據(jù)傳輸知識(shí)。

　　美國強(qiáng)烈譴責(zé)朝鮮的索尼影業(yè)公司黑客事件，但是還有很多疑點(diǎn)

最優(yōu)秀的學(xué)生會(huì)被軍方挑選出來進(jìn)行專業(yè)網(wǎng)絡(luò)安全培訓(xùn)。未來的黑客常常會(huì)被派往中國，也有部分會(huì)派往日本或者歐洲。

入選的成員享有特權(quán)，他們的家人也不例外。

金教授告訴記者，他被“偉大的”、“光明的”的思想所洗腦，培養(yǎng)了一批“并不是為了提高網(wǎng)絡(luò)文化，而是致力于網(wǎng)絡(luò)恐怖行為”的黑客，對(duì)此他表示非常難過。

但他承認(rèn)，他的學(xué)生們很喜歡黑客任務(wù)，能成為“金正恩的網(wǎng)絡(luò)戰(zhàn)士”他們感到很自豪。

目標(biāo)韓國

金正恩的網(wǎng)絡(luò)部隊(duì)目標(biāo)是什么？

索尼影業(yè)公司黑客事件之后，朝鮮黑客部隊(duì)浮出水面。早在2013年韓國有三家廣播公司、一家銀行的電腦完全失靈，電腦系統(tǒng)被鎖定。據(jù)《華爾街日報(bào)》,黑客們得到了南方高級(jí)技術(shù)主管的幫助。

　　今年韓國水電和核電公司也成了被攻擊目標(biāo)

對(duì)網(wǎng)絡(luò)攻擊分析后發(fā)現(xiàn)了DarkSeoul團(tuán)伙的惡意代碼。一年后索尼影業(yè)公司黑客事件也同樣發(fā)現(xiàn)了類似的代碼。

今年早些時(shí)候，韓國水電和核電公司遭受了大規(guī)模的數(shù)據(jù)泄漏，黑客以此敲詐錢財(cái)。韓國把矛頭再次指向平壤，盡管也有人指出，討要贖金并不是典型的北韓攻擊風(fēng)格。

金教授稱121局希望仿造Stuxnet蠕蟲病毒。

Stuxnet蠕蟲病毒(超級(jí)工廠病毒)是世界上首個(gè)專門針對(duì)工業(yè)控制系統(tǒng)編寫的破壞性病毒，能夠利用對(duì)windows系統(tǒng)和西門子SIMATIC WinCC系統(tǒng)的7個(gè)漏洞進(jìn)行攻擊。特別是針對(duì)西門子公司的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集 (SCADA) 系統(tǒng)進(jìn)行攻擊，該系統(tǒng)在多個(gè)重要行業(yè)應(yīng)用廣泛，被用來進(jìn)行鋼鐵、電力、能源、化工等重要行業(yè)的人機(jī)交互與監(jiān)控。該病毒主要通過U盤和局域網(wǎng)進(jìn)行傳播。來自美國和以色列的黑客攻擊成功地破壞核離心機(jī)，造成伊朗核電站推遲發(fā)電。

這將提升朝鮮的作戰(zhàn)能力，從破壞基礎(chǔ)設(shè)施轉(zhuǎn)而攻擊電腦網(wǎng)絡(luò)。

移動(dòng)黑客

朝鮮不只在這些國家進(jìn)行黑客活動(dòng)。

西方國家對(duì)朝鮮的印象是充滿妄想的國家，金正恩很滑稽，他的微笑很可愛，還有這個(gè)國家的原始與落后。

這個(gè)國家的電腦技術(shù)也相當(dāng)可笑，有張照片金正恩正在察看電腦，電腦非常古舊。

但這個(gè)國家并非完全隔離。我近期一直在韓國，我們的司機(jī)收到了一個(gè)簡短的電話，是來自朝鮮的。

　　我們的司機(jī)接到了一個(gè)來自朝鮮的電話

電話里的另一頭，一位女士正在匯報(bào)那里的情況。她正在行駛的火車上，講得很開心，但是不能談及家中的暖氣。

電話是如何從朝鮮打到韓國的，這個(gè)很有趣。

朝鮮設(shè)立了一個(gè)移動(dòng)網(wǎng)絡(luò)，被稱作Koryolink，由埃及電信公司協(xié)助運(yùn)行的。但是這是一個(gè)封閉的移動(dòng)網(wǎng)絡(luò)，只能用于國內(nèi)通信。

但是靠近中國的走私手機(jī)提供了一個(gè)解決辦法。中國的電信信號(hào)可以進(jìn)入朝鮮境內(nèi)數(shù)英里，由此在朝鮮使用中國手機(jī)可以打電話到韓國。

對(duì)于遠(yuǎn)離邊境的朝鮮民眾這就行不通了，所以有朝鮮人在邊境通過朝鮮國內(nèi)網(wǎng)絡(luò)進(jìn)行國際電話轉(zhuǎn)接，這當(dāng)然需要另行收費(fèi)，這樣朝鮮民眾就可以與韓國親友進(jìn)行通話了。

這才是純粹意義上的偉大的黑客，這個(gè)金正恩做不到。