「勒索病毒」襲擊全球之後，安理會涉朝專家組再遭黑客攻擊有何線索？

據多名安理會外交人士透露，聯合國安理會朝鮮制裁委員會專家小組遭黑客攻擊的事件中，黑客偽造了有關專家小組調查對象--朝方一機構的文件並通過電子郵件發送。含有病毒的文件被作為附件添加。

據日本共同網5月20日消息，據多名安理會外交人士透露，聯合國安理會朝鮮制裁委員會專家小組遭黑客攻擊的事件中，黑客偽造了有關專家小組調查對象--朝方一機構的文件並通過電子郵件發送。含有病毒的文件被作為附件添加。

分析稱，黑客精通僅有專家小組成員才可能知曉的有關朝鮮制裁內容的內部情報。

朝鮮常駐聯合國副代表金仁龍19日被媒體詢問有關一系列網路攻擊的參與問題時稱：「無稽之談」。

在上述事件中，黑客採用了點對點的病毒傳播方式。而在本月上旬襲擊全球的「勒索病毒」（病毒名：想哭，WannaCry）事件中，病毒傳播則採取了迅速擴散的方式，對於世界各地進行了大規模的網路攻擊，。

據日本方面的報告，5月13日到14日間，日本國內感染病毒的電腦約有600處、總計達2000個終端。

歐洲警察署署長溫賴特14日在英國獨立電視台（ITV）的節目中稱，遭到病毒攻擊損失的涉及至少150個國家，達20萬起，「規模空前」。

據介紹，「勒索病毒」的攻擊，使用的是把數據加密使其無法被讀取，然後勒索贖金再提供解密方式，勒索金額為300～600美元。該病毒具有自動擴散的特性。

黑客組織最近活動頻繁，頻頻發起攻擊

《華盛頓郵報》5月17日的文章稱，臭名昭著的黑客組織Shadow Brokers近日威脅稱，將在接下來幾周公布更多的系統漏洞，其中「易泄露數據」或將涉及伊朗、朝鮮和俄羅斯等國的核武研究和導彈研發項目。

技術專家表示，Shadow Brokers宣稱掌握核項目機密一事極其令人不安，他們已經證明自己有侵入關鍵部門系統的能力。

此外，該組織還將公布全世界數百萬台電腦中都存在的多個windows 10系統漏洞。在全球範圍爆發的勒索病毒之所以能傳播，與該組織之前公布的微軟系統漏洞密切相關。

Shadow Brokers5月 16日發博客稱，他們將效仿Spotify, Netflix, Blue Apron等網站的成功範例，每個月公布一部分漏洞，並通過用戶繳納的訂閱費賺取利潤。

該組織早已證明，他們具有令世界頂級情報機構都為之顫慄的黑客技術，從他們收取訂閱費的行為中可看出，如今的黑客組織正變得更具有商業頭腦，對電腦漏洞進行地下交易的方式也與現實中商品的交易方式別無兩樣。

針對黑客行為的調查黑客公司正在快速發展起來

黑客火了，也讓相關的專業反黑客公司迅速發展起來。

財富雜誌5月22日文章稱，網路安全公司CrowdStrike第一次進入人們視線是在去年美國大選，他們當時率先爆料了民主黨數據外泄並被俄羅斯獲取的事件。上周三，這家公司宣布已經完成了1億美元的融資，估值超過10億美元。成為調查黑客公司首家進入「獨角獸」俱樂部的初創公司。

CrowdStrike成立於六年前，由於調查了世界上幾起最大的數據泄露事件，並聲稱一些國家在其中贊助了黑客團體而出名。這家公司之前協助調查了朝鮮在2014年攻擊索尼電影公司（Sony Pictures）和俄羅斯情報機構去年導致美國民主黨數據外泄等案件。

CrowdStrike經常給追蹤的黑客組織起一些很傻的名字，比如「奇異熊」（Fancy Bear，俄羅斯的外國軍事情報機構「格魯烏」）和「聰明小貓」（Clever Kitten，伊斯蘭國下屬的組織）。

CrowdStrike的共同創始人和首席執行官喬治·庫爾茨表示，他正在推進「雲優先」的安全模式，並認為他們有潛力在市場上佔據過去賽門鐵克（Symantec）和McAfee這樣統治者的地位。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！