标题: 被西方低估的骇客：朝鲜的“完美武器”
新闻来源: https://goo.gl/9wNQmL
去年，朝鲜骇客试图从纽约的美联储(Federal Reserve)窃取10亿美元，只是因为一个拼
写错误才没有成功。他们运用数字方式洗劫孟加拉国中央银行的一个帐户，当时，银行工
作人员发现一个取现请求中将“foundation”（基金）错误地拼写为“fandation”，因
此产生了怀疑。
即使如此，金正恩(Kim Jong Un)的下属也在这次抢劫行动中卷走了8100万美元。
五月，一款勒索软件的攻击虽然最终没有为朝鲜带来大量利润，但是令数十个国家的数十
上百万台计算机停止工作，并令英国国民医疗服务体系瘫痪了短暂的一段时间，这是朝鲜
迄今发动的最大的网络攻击，它能被一个22岁的英国骇客平息下去，只是由于纯粹的运气
。
据跟踪这些袭击事件，以及其他同朝鲜有关的袭击事件的英美安全官员说，其过往的成绩
好坏参半，但是拥有6000多人的朝鲜骇客部队无疑是坚持不懈的，而且肯定还在不断取得
进步。
平壤一直在开发能打击美国本土的核武器，这方面的进展令举世瞩目，与此同时，朝鲜还
悄悄开发了一个网络计划，目前正在全世界窃取数以亿计的美元，现已被证明能够制造全
球规模的大动荡。
朝鲜的武器试验已经遭受国际制裁，然而，虽然该政权正在利用其骇客攻击能力对它的西
方敌人们实施真正的攻击，这些网络行动却几乎没有遭到任何抵制或惩罚。
正如西方分析人士曾经嘲笑朝鲜核计划的潜力，专家们也同样低估了该国的网络潜力，他
们直到现在才承认，对于遭受孤立、几乎没有什么可以损失的平壤来说，骇客是近乎完美
的武器。
该国简陋的基础设施几乎不怕网络报复，况且朝鲜的骇客是在该国之外运作。制裁不会带
来任何有帮助的反应，因为朝鲜已经遭到了一大批制裁。而且金正恩的顾问猜测，由于担
心朝韩冲突出现灾难性的恶化，没有哪个遭受网络攻击的国家会以军事攻击作为回应。
“网络是为他们量身定制的有力工具，”曾任美国国家安全局副局长的克里斯‧英格利斯
(Chris Inglis)表示，目前他在美国海军学院(U.S. Naval Academy)负责展开网络研究。
“网络攻击的参与成本很低，这在很大程度上是不对称的，而且它有一定程度的匿名性和
隐蔽性。朝鲜的网络攻击可能会对一个国家的基础设施和私营部门基础设施造成极大损害
。它还是朝鲜的收入来源。”
英格利斯在本月的剑桥网络峰会(Cambridge Cyber Summit)上发言表示：“可以说他们制
定了世界上最成功的网络计划之一，并不是因为其技术有多么成熟复杂，而是因为它以非
常低的成本实现了他们所有的目标。”
这很难说是一场单向的冲突：多年来，美国和朝鲜都在某种程度上积极地制造网络冲突。
根据爱德华‧J‧史诺登(Edward J. Snowden)于几年前披露的文件，美国和韩国曾将数字
“植入物”置入朝鲜侦查总局(Reconnaissance General Bureau)，这是朝鲜相当于中央
情报局的机构。美国开发的网络武器和电子战武器都被用来对付朝鲜导弹，希望能令其难
以正常运转，这一行动至多只能说取得了部分的成功。
事实上，双方都希望网络能在核武器与导弹对抗僵局中为自己带来战术优势。
朝鲜曾伪造粗糙的100美元钞票，试图以此挣取现金。现在，情报官员们估计，朝鲜每年
从勒索软件、数字式银行抢劫、对网络游戏的侵入以及最近对韩国比特币交易的骇客袭击
中获利数亿美元。
前英国情报机构的一名主管估计，朝鲜可能每年从网络抢劫中获利最多达10亿美元，相当
于该国年均出口总值的三分之一。
英国政府通讯总部(Britain’s Government Communications Headquarters)的前负责人
罗伯特‧汉尼根(Robert Hannigan)表示，朝鲜的网络威胁“悄悄笼罩着我们”。该机构
负责电子监控和网络安全。
“因为他们既奇怪又荒唐，既落后又高端，所以人们从前并没有认真对待它，”他说。“
这样一个孤立落后的国家怎么可能有这种能力呢？呃，这样一个孤立落后的国家怎么可能
有核能力呢？”
从毫不起眼到有威胁的骇客
朝鲜目前独裁者的父亲、朝鲜网络行动的发起者金正日(Kim Jong Il)是个影迷，后来成
了互联网爱好者——上网是该国精英的奢侈特权。2011年金正日去世时，该国估计有1024
个IP地址，比纽约市大部分街区的都少。
和中国人一样，金正日最初认为互联网会威胁其政权对信息的严密控制。但是，据叛逃者
称，20世纪90年代初，一群朝鲜计算机科学家出国访问回国后，提议利用网络窥探和攻击
美国与韩国等敌人，金正日的态度从此开始发生变化。
朝鲜开始寻找有潜力的、年纪不大的学生，进行特殊培训，派很多人到中国学习顶级计算
机科学课程。在20世纪90年代末，联邦调查局(FBI)的反情报部门注意到，派往联合国工
作的朝鲜人也在纽约悄悄学习大学计算机编程课程。
“FBI打电话问我，‘我们该怎么办？’”当时在商务部(Commerce Department)负责网络
安全的詹姆斯‧A‧刘易斯(James A. Lewis)回忆说。“我对他们说，‘什么也别做。盯
着他们，看他们要干什么。’”
2009年的一份国家情报评估报告低估了朝鲜的骇客实力，正如它低估了朝鲜的远程导弹计
划。该报告称，朝鲜要制造出有意义的威胁，还需要很多年时间。
但该政权当时就在建立这种威胁能力。
2011年，金正恩继承父亲的大权后，扩大了网络任务，不仅将它用作战争武器，也用于盗
窃、骚扰和政治报复。
根据韩国情报局长的证词，据说金正恩曾宣称：“网络战与核武器和导弹一样，是一把‘
万能剑’，为我们的军队进行无情的打击提供了保证。”
联合国对平壤的一系列制裁更是强化了金正恩对网络的接纳。
“我们已经在进行所有可能的制裁，”欧巴马政府国土安全部(Department of Homeland
Security)负责网络政策的前助理部长罗伯特‧P‧西尔弗斯(Robert P. Silvers)说。“
他们已经是世界上最孤立的国家了。”
学习伊朗，越来越大胆
几十年来，伊朗和朝鲜共享导弹技术，美国情报机构长期以来一直在寻找它们在核武器领
域祕密合作的证据。在网络方面，伊朗让朝鲜明白了重要的一点：如果你的敌人的银行、
交易系统、石油管道和水管、水坝和医院，甚至整个城市，都与互联网连接，那么你进行
破坏的机会是无穷的。
2012年夏，就在伊朗的骇客们仍在舔舐美国和以色列领导的针对伊朗核浓缩计划的网络攻
击留下的伤口之际，他们发现了一个易于攻击的目标：世界上最值钱的公司——沙乌地阿
拉伯的国有油企沙特阿拉伯阿美公司(Saudi Aramco)。
当年8月，伊朗的骇客们在上午11点08分整开始了攻击，将一个简单的数据删除病毒散布
到沙特阿拉伯阿美公司的三万台电脑和一万台服务器上，清除了数据，代之以焚烧中的
美国国旗的部分图像。那次的损失极其巨大。
七个月后，在美国和韩国军队进行联合军演期间，朝鲜骇客通过中国境内的电脑进行操作
，对韩国的三大银行和两家最大的广电公司的计算机网络部署了非常相似的网络武器。和
伊朗对沙特阿拉伯阿美公司的攻击一样，朝鲜对韩国目标的攻击也是使用恶意软件清除
数据，造成业务运行瘫痪。
维护金正恩的形象
该网络计划的首要政治目标是维护朝鲜33岁的领导人金正恩的形象。2014年8月，朝鲜骇
客攻击了英国电视公司“第四频道”(Channel Four)，因为该频道宣布计划制作关于被绑
架到平壤的英国核科学家的系列片。
朝鲜先是向英国政府表示抗议，称该系列片是“污蔑性的闹剧”。在朝鲜抗议被忽视后，
英国官员发现朝鲜已经入侵了该电视网的电脑系统。这次攻击在造成破坏之前被遏止了，
第四频道的首席执行官大卫‧亚伯拉罕(David Abraham)最初发誓要继续制作该系列。
不过，那次袭击只是个前奏。索尼影视娱乐公司(Sony Pictures Entertainment)发布了
《采访》(The Interview)的预告片后——这部喜剧片讲述的是两名记者被派往平壤刺杀
朝鲜年轻的新独裁者——平壤向联合国祕书长写了一封投诉信，要求停止发行该片。接着
就出现了对索尼的威胁。
索尼的时任首席执行官迈克尔‧林顿(Michael Lynton)称，当该公司的管理人员给国务院致电时，他们被告知这只是进一步的
“叫嚣”而已。
“当时，金正恩上任时间还不长，人们还不清楚，他和他父亲有什么不同，”林顿在接受
采访时称，“没人提到他们的任何网络能力。”
2014年9月，虽然朝鲜的骇客们依然试图攻击第四频道，但他们也深深潜入了索尼的网络
，在之后的三个月里耐心潜伏，索尼和美国情报机构完全没注意到他们的存在。
当时，美国国家情报总监詹姆斯‧克拉珀(James Clapper)甚至前往平壤，争取释放一名
被扣留的美国人，并与朝鲜侦察总局的时任局长共进晚餐。
11月24日，对索尼的攻击开始了：那天，员工们到达工作岗位后，发现自己的电脑萤幕被
一个红色骷髅的照片控制，还有一条署名为GOP（Guardians of Peace的缩写，意为“和
平守护者”）的组织发来的消息。
平壤风格的银行抢劫
除了想获得尊重，以及进行惩罚，朝鲜还想从自己的网络计划中敛财。
所以很快，数字式银行抢劫开始了：先是2015年10月对菲律宾的攻击；然后是同年年底对
越南先锋银行(Tien Phong Bank)的攻击；之后是对孟加拉中央银行(Bangladesh
Central Bank)的攻击。赛门铁克公司(Symantec)的研究人员表示，这是首次有一个国家
进行网络攻击不是为了从事间谍活动或战争，而是为该国的行动筹集资金。
现在，那些袭击越来越狡猾了。今年2月，安全专家们发现，波兰金融监管机构的网站无
意中在导致访客感染恶意软件。
事实证明，波兰监管机构网站的访客们——包括波兰各家银行的员工，以及巴西、智利、
爱沙尼亚、墨西哥和委内瑞拉的中央银行的员工，甚至包括美国银行(Bank of America)
等西方知名银行的员工——遭到了水坑攻击，朝鲜的骇客们等待受害者访问该网站，然后
在他们的机器中安装恶意软件。事后的分析报告显示，骇客们从103个机构收集了互联网
地址清单，其中大多是银行，并设计了恶意软件，专门用来感染来自那些银行的访客，研
究人员表示，朝鲜这样做似乎是为了转移盗窃来的资金。
最近，朝鲜似乎再次改变了方式。据火眼公司(FireEye)的研究人员称，朝鲜骇客的印记
出现在一系列针对韩国加密货币交易的攻击企图中，至少有一起攻击取得了成功。
针对比特币交易的攻击——每天的比特币交易额高达数亿美元——为平壤提供了一个潜在
的非常丰厚的新资金来源。而且，研究人员表示，有证据表明，他们已经开始兑换比特币
，而这些比特币来自对门罗币的盗窃。门罗币是一种高度匿名的加密货币，各国当局更难
追踪。
波及范围最广的骇客攻击是“想哭”(WannaCry)，它是一个全球勒索软件攻击，它通过一
个程序导致电脑无法使用，然后要求支付赎金，以换取解锁电脑或其数据。最令朝鲜得意
的一点无疑是，他们所使用的是一款名为“永恒之蓝”(Eternal Blue)的祕密工具，窃取
自美国国家安全局(National Security Agency)。
网络军备竞赛
虽然美韩官员经常对朝鲜的网络活动表示愤慨，但他们很少谈及自己的网络活动，以及它
们是否帮助推动了网络军备竞赛。
不过，首尔和华盛顿都瞄准了朝鲜的侦察总局以及它的核计划和导弹计划。数以百计、甚
至数以千计的美国网络战士每天都在侦察朝鲜仅有的几个网络，寻找可在危机时刻激活的
漏洞。
在美国战略家们最近举行的一次评估朝鲜能力的会议上，一些与会者担心不断升级的网络
战争实际上可能诱使朝鲜在发生任何冲突时，迅速使用自己的核武器和网络武器，因为它
可能担心美国拥有使该国停止运转的祕密途径。