利用WannaCry發動全球網攻 3北韓黑客組織遭美制裁

美國財政部宣布制裁三個北韓黑客組織，懷疑他們在全球進行網絡攻擊，並將非法取得的資金用來發展北韓的武器及導彈計劃。

這三個北韓黑客組織分別為Lazarus Group、Bluenoroff及Andariel，指這三個組織都是由北韓政府操控。其中Lazarus Group幕後策動2017年的勒索攻擊，在全球散播散播WannaCry病毒，令到150個國家的30萬部電腦受到癱瘓，也是2014年索尼（Sony）影視娛樂受到網絡攻擊的幕後黑手。

美方指Lazarus Group利用網絡間諜、數據盜竊及其他方法，專門針對政府、軍方及財政機構、製造業、國際航運、媒體和娛樂業界，以及重要的基建。Lazarus Group又被指聯同Bluenoroff，盜取了孟加拉中央銀行在紐約聯邦儲備戶口的大約8千萬美元（約6億2453萬港元）。

美國相信Bluenoroff由北韓一手創立，旨在受到全球制裁下，仍能為北韓籌措金錢。Bluenoroff被指利用釣魚程式及後門入侵方式，從11個國家逾16個組織竊取外國金融機構的金錢。

遭成功入侵的國家及地區的銀行系統，包括孟加拉、巴基斯坦、印度、墨西哥、南韓、台灣、菲律賓、土耳其、智利及越南等，轉走11億美元（約85億8700萬港元）。

至於Andariel，則專門入侵南韓政府及基建設施；又被指開發惡意程式，入侵線上博彩網站，並入銀行系統的提款機，試圖盜取客戶銀行卡資料。

這三個北黑客組織還涉及在2017年1月至去年9月期間，在亞洲5個交易所盜取超過5億美元（39億港元）的加密貨幣。

美國財政部將北韓這三個黑客組織列入制裁清單，可以令美國當局更容易充公有關團體在美國司法管轄區內的資產，與國際社會合作改善金融體系的網絡安全。

聯合國本月初公開報告，指北韓涉及向17個國家發動至少35宗網絡攻擊，入侵多家金融機構及加密貨幣平台，非法取得20億美元（156億港元）。北韓已否認有關指控。