北韓駭客新手法！　用宿主電腦幫金正恩政權「挖礦」

圖文／鏡周刊

南北韓的代表，星期二進行了自2015年12月以來第一次的面對面會談。會談地點在南北韓停戰線上的板門店「和平之家」舉行。雙方的會談重點之一，是即將在南韓昌平舉行的冬運會。它也被視為南北韓「破冰」的可能契機。

不過，在此同時，根據華爾街日報報導，網路安全專家們發現在某類型的虛擬貨幣發了埋藏惡意軟體，這個惡意軟體並將它搜刮的戰利品轉到了北韓，這說明了在重重的國際禁運箝制下，北韓的駭客正透過網路其他尋找另類的收入。

根據美國資安公司Alien Vault星期一公布的報告，這個在去年平安夜發動的惡意軟體，指示被感染的「宿主」電腦執行挖礦的電腦運算，以獲取加密貨幣「門羅幣」（Monero），並傳送到平壤的金日成大學。駭客在輸入三個英文字母的密碼KJU（有可能是金正恩Kim Jong Un的英文姓名縮寫）之後，可以獲取使用這些虛擬幣。

門羅幣Monero：根據它的官方網站說法，是一個「安全、私密、無法追蹤」的加密貨幣，使用者的帳戶和交易都不會受「刺探窺視」。

門羅幣宣稱是「安全、私密、無法追蹤交易」的虛擬加密貨幣。（getmonero.org）

Alien Vault的資安專家多曼（Chris Doman）說，這些病毒安裝在何處，有多少門羅幣被竊取，目前都還不清楚。多曼是從谷歌旗下子公司Virus Total專門收集電腦病毒的資料庫中，辨識出這個惡意軟體。多曼說，由於只有大型企業或組織會自動上傳大量檔案給Virus Total，這個惡意軟體應該是某個大公司發現的，但是他無法判定於多少電腦受到攻擊，也不確定攻擊是否還在持續。

幾名門羅幣社群的重要人士在星期一發表聲明，他們說數以百萬的用戶「信賴門羅幣是執行安全、私密交易的貨幣」，但是「沒有任何貨幣——不管是虛擬貨幣或法定貨幣——可以完全免於不法犯罪」。

多曼說，惡意軟體的程式相當原始，研判像是出自學生的練習手法，而不是北韓精英的駭客單位Lazarus。惡意軟體的創造者刻意隱藏了部分的檔案，這表示這個軟體不是出自意外或是惡作劇。

多曼舉例說，惡意軟體把門羅幣的挖礦檔案放在微軟視窗作業系統的檔案夾裡，這正是不法駭客的典型手法。此外，它把檔名命名為intelservice.exe，顯然是故意混淆使用者，讓他們誤以為這是Intel的產品。

雖然無法證明這個駭客與北韓政權或是Lazarus駭客組織有直接的關聯，不過這個挖礦的惡意軟體，再次證明了北韓對於虛擬貨幣充滿興趣。

在強力的國際制裁下，北韓不斷找尋可能資金來源，來減輕禁運措施對經濟的衝擊。北韓駭客也涉嫌在上個月入侵一個南韓的虛擬幣交易所。更早之前，去年的WannaCry勒索軟體也是要求被駭的電腦以比特幣支付贖款。

北韓對於這些駭客攻擊的指控則一概否認。華爾街日報無法聯繫到金日成大學對這起事件做評論，這所以北韓開國者命名的大學，金正日、金正恩父子都曾是這裡的學生。